Jakob P

Um problema de autorização incorreta permite a navegação forçada. O módulo não restringe adequadamente o acesso a campos configurados como Private em tipos de entidade que não possuem um campo de autor (como uma conta de usuário ou proprietário). Consequentemente, esses campos Private podem ser visualizados e, se a entidade for editável, ela pode ser modificada por qualquer usuário que consiga visualizá-la, incluindo usuários anônimos. Este problema não afeta campos definidos como Private em nós, usuários, mídia, comentários ou outros tipos de entidade com autor, nem afeta campos que utilizam permissões personalizadas.

Uma autorização incorreta permite a navegação forçada devido à verificação insuficiente de privilégios administrativos ao verificar o acesso a campos protegidos. Isso permite que usuários atribuídos a uma função com o nome de máquina `administrator` (desde que não esteja sinalizada como a função de administrador real do site) ignorem as restrições de acesso ao nível do campo e obtenham acesso não autorizado de visualização e edição a campos protegidos.

Existe um problema de bypass de autenticação onde o módulo não invalida completamente uma sessão de CAPTCHA resolvida. Isso permite que um formulário protegido que já foi enviado uma vez seja enviado novamente sem a necessidade de resolver um novo desafio. Esta falha enfraquece a proteção contra envios automatizados, incluindo força bruta de login, spam de comentários e registros de spam.

Uma autorização incorreta permite a navegação forçada. O módulo permite que os construtores do site controlem a visualização de páginas de entidades, exibindo a página, retornando respostas de acesso negado ou não encontrado, ou redirecionando os visitantes. Um problema permite que visitantes anônimos ignorem esses comportamentos usando um parâmetro de consulta específico, podendo visualizar conteúdos que deveriam estar ocultos ou evitar redirecionamentos. Além disso, as configurações por entidade são armazenadas em campos que carecem de controle de acesso adequado; embora o módulo verifique permissões para exibir configurações no formulário de edição, os campos seguem o acesso padrão. Isso permite que usuários com permissão de edição de entidades modifiquem essas configurações se houver um caminho de gravação que ignore o formulário da entidade, como REST, JSON:API com gravação habilitada ou Views Bulk Operations.

O Drupal Shield não limita adequadamente o número de tentativas de autenticação quando um visitante anônimo envia repetidamente credenciais de autenticação básica. Isso permite ataques de força bruta contra o prompt de autenticação básica HTTP usado para proteger sites não públicos de serem visualizados, rastreados ou indexados. O risco é reduzido se senhas longas e geradas aleatoriamente forem utilizadas.

The Automated Logout module for Drupal does not adequately protect its routes against Cross-Site Request Forgery (CSRF). This allows an attacker to trigger the logout route without the user’s knowledge or consent. The module is designed to allow site administrators to log users out after a period of inactivity.

A functionality bypass exists in Drupal CAPTCHA due to insufficient invalidation of security tokens. An attacker may bypass the CAPTCHA on subsequent submissions if they first successfully solve at least one CAPTCHA manually to obtain valid tokens.

Existe uma falha de autorização no Drupal Acquia DAM, permitindo navegação forçada. Isso permite acesso não autorizado a recursos.

Nome do Software Vulnerável e Versões Afetadas: Versões do Drupal Panels de 0.0.0 a 4.9.0 Descrição: A vulnerabilidade afeta o Drupal Panels devido à falta de autenticação para uma função crítica, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Recomendações: Para as versões de 0.0.0 a 4.9.0, atualize para a versão 4.9.0 ou posterior para resolver o problema.

Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o módulo Drupal Google Tag, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para executar ações sem o conhecimento ou consentimento do usuário.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS). Isso permite ataques de Cross-Site Scripting (XSS).