Samuel Mortenson

O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web.

O problema ocorre quando o carregador do sistema de arquivos carrega modelos cujo nome é fornecido pelo usuário. É possível usar a instrução `source` ou `include` para ler arquivos arbitrários de fora do diretório dos modelos ao usar um namespace como `@somewhere/../some.file`. Nesse caso, a validação é contornada.

O problema está relacionado ao módulo Quick Edit no sistema de gerenciamento de conteúdo Drupal, que não verifica adequadamente o acesso às entidades em algumas circunstâncias. Isso pode fazer com que usuários com permissão para “edição no local” visualizem algum conteúdo ao qual não têm autorização de acesso. Os sites só são afetados se o módulo QuickEdit estiver instalado.

O problema está relacionado à sanitização inadequada de certos nomes de arquivos em arquivos enviados, o que pode levar a que os arquivos sejam interpretados com extensão incorreta e servidos com o tipo MIME errado ou executados como PHP em determinadas configurações de hospedagem. Isso pode permitir que um invasor remoto execute código PHP arbitrário no servidor. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

O problema está relacionado a uma vulnerabilidade de cross-site scripting no Drupal Core, na qual a API AJAX do Drupal não desativa o JSONP por padrão, permitindo um ataque XSS. Isso pode afetar a integridade dos dados.

O problema está relacionado à autenticação insuficiente de solicitações executadas no sistema CMS Drupal. Ele pode ser explorado por um invasor remoto para executar código arbitrário. Além disso, existe uma vulnerabilidade de falsificação de solicitação entre sites (Cross Site Request Forgery) na API de formulários do Drupal Core, que não lida adequadamente com certas entradas de formulário provenientes de solicitações entre sites, o que pode levar a outras vulnerabilidades.

An issue was discovered where certain areas displaying Markdown were not properly sanitizing some XSS payloads.

The issue arises from improper validation of certain fields when manipulating files through the file REST resource. This affects sites with the RESTful Web Services (rest) module enabled, where the file REST resource is enabled and allows PATCH requests. An attacker must have the ability to get or register a user account on the site with permissions to upload files and to modify the file resource.

The issue allows critical access bypass by authenticated users if the RESTful Web Services (rest) module is enabled and the site allows PATCH requests.

The issue affects some administrative paths that did not include protection for CSRF, allowing an attacker to disable certain blocks on a site. This is mitigated by the requirement for an attacker to know the block ID.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks. This is due to an incomplete fix for a previous issue.