Oleksandr Kuzava

يتيح Single Content Sync تصدير واستيراد المحتوى والكيانات المرجعية والملفات بين مواقع Drupal. يفشل الموديل في التحقق بشكل كافٍ من مصادر ووجهات الملفات أثناء استيراد المحتوى، مما يؤدي إلى حدوث Path Traversal (تخطي المسار). يسمح هذا للمهاجم بكتابة ملفات عشوائية، أو الكشف عن ملفات محلية حساسة يمكن لخادم الويب الوصول إليها، أو التسبب في قيام الخادم بإرسال طلبات إلى موارد داخلية أو خارجية. اعتمادًا على تكوين الخادم، قد يؤدي ذلك إلى تنفيذ رموز عن بُعد. تتطلب عملية الاستغلال الحصول على صلاحية *import single content*.

يتيح Single Content Sync تصدير واستيراد المحتوى والكيانات المرجعية والملفات بين مواقع Drupal. يمكن أن يتسبب ملف استيراد مصمم بشكل خبيث في إلغاء تسلسل بيانات غير موثوقة، مما قد يؤدي إلى تنفيذ رموز عن بُعد عبر حقن الكائنات (Object Injection). يتطلب هذا الخلل أن يمتلك المهاجم دوراً يتمتع بصلاحية "import single content".

تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري (forceful browsing). في المواقع متعددة اللغات، وبالنسبة للعقد التي تحتوي على ترجمة واحدة غير منشورة على الأقل، يمنح النموذج صلاحية عرض الترجمات المنشورة لتلك العقدة لأي مستخدم لديه إذن "access content". يتجاوز هذا الإجراء القيود التي تفرضها نماذج الوصول إلى العقد الأخرى، مثل Content Access أو Domain Access، والتي قد تكون مفروضة لتقييد الوصول إلى تلك الترجمات المحددة.

تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في Drupal Single Content Sync، مما يسمح بإساءة استخدام الوظائف.