Stephen Mustgrave

توجد مشكلة حيث لا يقوم الموديل بالتحقق بشكل كافٍ من روابط ملفات URL بحثًا عن محتوى ضار أثناء محاولة استرداد النسخة الاحتياطية. يؤدي هذا إلى حدوث ثغرة Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية ضارة في المواقع الموثوقة. يتطلب الاستغلال أن يكون الموديل مفعلًا في الموقع المستهدف، وأن يكون المهاجم قادرًا على رفع ملف ضار إلى خادم الأصل المكون للموديل.

تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. قد يتم تقديم الملفات باستخدام رأس HTTP `Cache-Control: public` في حين يجب أن تكون غير قابلة للتخزين المؤقت، مما قد يسمح للمستخدمين بالوصول إلى نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا يملكون تصريحًا لرؤيتها. يحدث هذا عندما يكون مستخدم يتمتع بصلاحيات أعلى قد طلب الملف مسبقًا ولا يزال الملف موجودًا في ذاكرة التخزين المؤقت.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. يتيح النموذج عرض الملفات مباشرة عبر أسماء مستعارة لعناوين URL، ولكن قد يتم تقديم بعض الملفات باستخدام رأس HTTP `Cache-Control: public` في حين يجب أن تكون غير قابلة للتخزين المؤقت. يؤدي هذا إلى تمكين المستخدمين من الوصول إلى نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا ينبغي لهم الوصول إليها. يتطلب الاستغلال أن يقوم المهاجم بطلب ملف تم طلبه سابقًا من قبل مستخدم يتمتع بصلاحيات أعلى، وأن يكون هذا الملف لا يزال مخزنًا مؤقتًا.

يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن قوالب twig لا تقوم بتطهير القيم الممرة إلى علامات التنسيق بشكل كافٍ. تتطلب هذه المشكلة أن يمتلك المهاجم دوراً يسمح له بتحرير المحتوى الذي يستخدم حزم الفقرات التي يوفرها النموذج.

يؤدي التعديل غير المراقب بشكل صحيح لسمات الكائنات المحددة ديناميكيًا إلى إمكانية حقن الكائنات. تقوم الوحدة النمطية بتخزين بيانات معينة كسلاسل مُسلسلة بلغة PHP، وإذا تمت كتابة بيانات ضارة مباشرةً في الحقل، فقد يؤدي ذلك إلى حقن الكائنات أثناء عملية إلغاء التسلسل. تتطلب هذه المشكلة أن يكون لدى المهاجم أذونات لتحرير كيان محتوى مرفق بحقل `plotly js graph`. بالإضافة إلى ذلك، يجب تمكين الوحدة النمطية الأساسية JSON:API مع الخيار الذي يقبل جميع عمليات الإنشاء والقراءة والتحديث والحذف، أو يجب أن يكون لدى المهاجم طريقة بديلة لتعديل قيم الحقول مباشرةً.

تتعلق المشكلة بتخصيص الموارد دون حدود أو ضوابط على المعدل في Drupal Events Log Track، مما يسمح بتخصيص مفرط.

تتعلق المشكلة بتخصيص الموارد دون حدود أو ضوابط على المعدل في Drupal Stage File Proxy، مما يسمح بحدوث هجمات إغراق.

تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS)، في وحدة baguetteBox.Js الخاصة بـ Drupal. وهذا يتيح شن هجمات ”التنفيذ البرمجي عبر المواقع“ (XSS).