Ra Mã¤Nd

Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o conteúdo fornecido pelo usuário antes de salvá-lo no sistema de arquivos público. Isso permite que um arquivo maliciosamente criado contenha conteúdo ativo ou inseguro que pode ser executado no navegador de outros usuários.

A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS) porque o tema não filtra suficientemente certos atributos. Este problema afeta especificamente os recursos opcionais de tooltip e popover.

O Drupal Shield não limita adequadamente o número de tentativas de autenticação quando um visitante anônimo envia repetidamente credenciais de autenticação básica. Isso permite ataques de força bruta contra o prompt de autenticação básica HTTP usado para proteger sites não públicos de serem visualizados, rastreados ou indexados. O risco é reduzido se senhas longas e geradas aleatoriamente forem utilizadas.

Existe um problema no módulo Link do Drupal core, que fornece um tipo de campo para URLs internas e externas. O módulo não sanitiza adequadamente certas marcações em algumas circunstâncias, o que pode levar a vulnerabilidades de Cross-Site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis.

Um invasor com permissões de escrita apropriadas no JSON:API poderia, em certas circunstâncias raras, injetar um payload malicioso, resultando em PHP Object Injection. O PHP Object Injection ocorre quando entradas não confiáveis são usadas para instanciar objetos, o que pode permitir que um invasor execute código arbitrário ou manipule a lógica da aplicação. Este problema é explorável apenas se o site utilizar um tipo de campo de referência de entidade que armazene uma propriedade serializada e tiver habilitado o acesso de escrita para o JSON:API, que é somente leitura por padrão.

Ocorre Cross-site Scripting (XSS) Refletido quando o módulo não sanitiza adequadamente as mensagens de resposta da API antes de renderizá-las na saída HTML. Especificamente, as funções ` cleantalk die()` e `ct die()` exibem a mensagem de resposta da API do CleanTalk diretamente no HTML, permitindo a injeção de HTML ou JavaScript arbitrário. A exploração requer que o invasor consiga influenciar a resposta da API na nuvem do CleanTalk, como por meio de um ataque man-in-the-middle ou um servidor de API comprometido.

A integração do jQuery do Drupal core para caixas de diálogo modal AJAX não sanitiza adequadamente certas opções, o que pode levar a uma vulnerabilidade de cross-site scripting (XSS), uma falha onde scripts maliciosos são injetados em sites confiáveis.

O Drupal core permite a Injeção de Objetos devido à modificação inadequadamente controlada de atributos de objetos determinados dinamicamente. Este problema envolve uma "gadget chain" (uma sequência de fragmentos de código existentes) que pode ser utilizada para alcançar a execução remota de código ou injeção de SQL se a aplicação desserializar dados não confiáveis através da função `unserialize()` devido a outra vulnerabilidade. Este problema não é explorável diretamente por si só.

The Drupal Material Icons module has an authorization issue. Insufficient permissions are added to dialog and autocomplete routes, potentially granting full access to these routes in many situations. This allows for forceful browsing. The module is designed to add icons to CKEditor.

Existe uma falha no núcleo do Drupal que permite a falsificação de conteúdo por meio de uma representação incorreta de informações críticas na interface do usuário. Este problema afeta a exibição de conteúdo dentro da aplicação.

O núcleo do Drupal contém uma modificação inadequadamente controlada de atributos de objeto determinados dinamicamente, resultando em Injeção de Objetos. Isso permite a potencial manipulação de objetos dentro do sistema.

Existe uma verificação inadequada para condições incomuns ou excepcionais no core do Drupal, permitindo navegação forçada. Este problema afeta a capacidade do software de lidar com entradas ou situações inesperadas, podendo resultar em acesso não autorizado ou divulgação de informações.

Existe uma falha no Drupal Protected Pages que permite tentativas de autenticação excessivas, podendo levar a ataques de força bruta. Este problema afeta o módulo Protected Pages.