Michael Hess

توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.

تسمح عملية التفويض غير الصحيحة في الوحدة النمطية بالتصفح القسري. تفشل الوحدة النمطية في التحقق بشكل كافٍ من الأذونات اللازمة لإنشاء نموذج الويب الأصلي وعرضه وتحديثه عند الوصول إلى نقاط نهاية REST. تتطلب هذه المشكلة أن يكون المهاجم يمتلك بالفعل أذونات لاستخدام مورد REST.

لا يقوم تكامل jQuery في نواة دروبال (Drupal) الخاص بمربعات الحوار النوافذية AJAX بتنقية بعض الخيارات بشكل كافٍ، مما قد يؤدي إلى حدوث ثغرة البرمجة عبر المواقع (XSS)، وهي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

توجد مشكلة تتعلق بالكشف عن المعلومات في معالجة عناوين URI للملفات في مكون «File (Field) Paths» في دروبال. يمكن للمستخدمين المصادق عليهم الكشف عن الملفات الخاصة للمستخدمين الآخرين من خلال عمليات التحميل التي تتضمن تضاربًا في أسماء الملفات. وقد يحدث هذا عندما يتلقى مستخدمو `hook node insert()` —مثل وحدات مرفقات البريد الإلكتروني— عنوان URI غير صحيح للملف، مما يؤدي إلى تجاوز ضوابط الوصول العادية على الملفات الخاصة.

يوجد ثغرة في وظائف Drupal CAPTCHA بسبب عدم إبطال صلاحية الرموز الأمنية بشكل كافٍ. قد يتمكن المهاجم من تجاوز اختبار CAPTCHA في عمليات الإرسال اللاحقة إذا نجح أولاً في حل اختبار CAPTCHA واحد على الأقل يدويًّا للحصول على رموز صالحة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Simple XML sitemap الإصدارات من 0.0.0 إلى 4.2.1 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع». التوصيات: بالنسبة للإصدارات من 0.0.0 إلى 4.2.1، قم بالتحديث إلى الإصدار 4.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لتقليل مخاطر الاستغلال.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability in the Migrate queue importer module of the Drupal content management system. This vulnerability allows for Cross-Site Request Forgery attacks.

The issue is related to an Incorrect Authorization vulnerability in Drupal REST & JSON API Authentication, allowing Forceful Browsing. This can enable a remote attacker to bypass existing security restrictions.

The issue is related to the insertion of sensitive information into sent data, which allows for forceful browsing. This can be exploited by a remote attacker to bypass security restrictions.

The issue is related to an incorrect authorization vulnerability in the Drupal Advanced PWA inc Push Notifications module, which allows for forceful browsing. This means that an attacker can bypass security restrictions and perform unauthorized actions. The vulnerability can be exploited remotely.

The issue allows a privileged user to upload malicious files of dangerous types that can be automatically processed within the product's environment.

A vulnerability in the web-based management interface of Cisco AsyncOS for Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface of an affected device. This vulnerability is due to improper validation of user-supplied input in the web-based management interface. An attacker could exploit this vulnerability by persuading a user to retrieve a crafted file that contains malicious payload and upload it to the affected device. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via an answer to a text-based quiz question. This occurs due to insufficient input validation in the quiz module.