Kalle Kipinã¤

يسمح التخزين غير الآمن للمعلومات الحساسة باسترجاع البيانات الحساسة المضمنة. يفشل النموذج في تشفير كلمة مرور مستخدم النظام المستخدم أثناء مزامنة المحتوى بشكل كافٍ، مما قد يسمح للمستخدمين غير المصرح لهم بعرض كلمة المرور. يتطلب الاستغلال أن يكون لدى المهاجم وصول مسبق للقراءة من قاعدة البيانات أو نسخة احتياطية (dump) من جدول بيانات المستخدم.

يؤدي التحقق غير السليم من الشهادات في تكاملات Kubernetes وVMware إلى إمكانية حدوث هجوم "المهاجم في المنتصف" (AiTM). يفشل النموذج في التحقق بشكل صحيح من شهادات TLS عند الاتصال بنقاط نهاية API عن بُعد، مما قد يسمح للمهاجم باعتراض هذه الاتصالات والحصول على رموز سرية أو بيانات اعتماد أخرى، وهو ما قد يؤدي إلى وصول غير مصرح به إلى البنية التحتية المتصلة.

يحدث ثغرة Cross-site Scripting (XSS) مخزنة عندما يتم تفعيل خيار "Allow HTML description". في هذا التكوين، يتم عرض أوصاف الشرائح باستخدام قيمة الحقل المخزنة الخام بدلاً من المخرجات المعالجة، مما يتجاوز آليات تصفية تنسيق النص وتعقيم المخرجات في Drupal. تؤثر هذه المشكلة تحديداً على المواقع التي تستخدم حقل نص منسق كمصدر لوصف carousel مع تفعيل الخيار المذكور.

توجد ثغرة إعادة توجيه مفتوحة لأن الوحدة لا تتحقق بشكل كافٍ من رابط الخدمة المستخدم لإعادة توجيه المستخدمين أثناء عملية تسجيل الخروج. يسمح هذا للمهاجم بتزييف مصدر البيانات عن طريق إعادة توجيه المستخدمين إلى موقع غير موثوق، بشرط أن ينقر المستخدم على رابط مصمم خصيصاً.