Shawn Duncan

توجد مشكلة في وحدة Link الخاصة بـ Drupal core، والتي توفر نوع حقل لعناوين URL الداخلية والخارجية. تفشل الوحدة في تعقيم بعض العلامات (markup) بشكل كافٍ في ظروف معينة، مما يؤدي إلى ثغرات Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في المواقع الموثوقة.

Insufficient validation of certain inputs allows an attacker to perform Server-Side Request Forgery (SSRF), a technique where the server is coerced into making unauthorized requests to internal or external resources.

تحتوي نواة دروبال على ثغرة تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. لا يقوم مرشح XSS بتنقية بعض السمات من مكتبة JavaScript HTMX المدمجة بشكل كافٍ، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة إذا تمكن من إدراج HTML بسمات محددة.

تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على Drupal OAuth2 Client، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية لتنفيذ إجراءات دون علم المستخدم أو موافقته.