Adam Bramley

Existe um problema onde as regras de acesso específicas do usuário não são suficientemente protegidas contra configurações salvas malformadas. Sob condições específicas do site, uma regra de acesso projetada para restringir o acesso a envios apenas a contas de usuário selecionadas pode, inadvertidamente, conceder acesso a usuários anônimos. Aproximadamente 436.300 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Verificações de permissão insuficientes para entidades de webform e submissões de webform ao recuperar elementos ou campos de webform permitem a navegação forçada (forceful browsing). Isso ocorre no módulo utilizado para recuperar e enviar webforms via REST.

Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não restringe adequadamente o acesso a diffs de revisões de entidades que não sejam nós. Isso requer que o invasor possua uma função com permissão para visualizar a entidade.

Nome do Software Vulnerável e Versões Afetadas Drupal Role Delegation versões 1.3.0 a 1.4.9 Descrição Existe uma vulnerabilidade de escalada de privilégios no módulo Role Delegation. O módulo permite que administradores do site concedam a determinadas funções a autoridade para atribuir funções selecionadas a usuários, sem necessitar da permissão 'administer permissions'. Uma vulnerabilidade permite que um usuário com a capacidade de delegar uma função também atribua a função de administrador, inclusive à própria conta de usuário. Isso é possível quando o módulo é utilizado em conjunto com o módulo Views Bulk Operations e um atacante tem acesso a uma visualização de usuários com o módulo Views Bulk Operations ativado. Recomendações Atualize para a versão 1.5.0 ou posterior do Role Delegation.

Existe uma falha no CivicTheme Design System que permite Cross-Site Scripting (XSS). Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema impacta a maneira como os dados fornecidos pelo usuário são tratados, potencialmente permitindo que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários.

O problema está relacionado a uma vulnerabilidade de autorização incorreta no módulo Diff do sistema de gerenciamento de conteúdo Drupal. Esta vulnerabilidade permite o uso indevido de funcionalidade. Um atacante remoto pode explorar este problema para obter acesso a informações confidenciais.