Shawn Duncan

Existe um problema no módulo Link do Drupal core, que fornece um tipo de campo para URLs internas e externas. O módulo não sanitiza adequadamente certas marcações em algumas circunstâncias, o que pode levar a vulnerabilidades de Cross-Site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis.

A validação insuficiente de certas entradas permite que um invasor realize Server-Side Request Forgery (SSRF), uma técnica na qual o servidor é coagido a fazer requisições não autorizadas a recursos internos ou externos.

O Drupal core contém um problema de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. O filtro XSS não sanitiza suficientemente certos atributos da biblioteca JavaScript HTMX integrada, permitindo que um invasor execute scripts maliciosos caso consiga inserir HTML com atributos específicos.

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o Drupal OAuth2 Client, permitindo que ações não autorizadas sejam realizadas em nome do usuário. Essa vulnerabilidade pode ser explorada por um atacante para realizar ações sem o conhecimento ou consentimento do usuário.