Drupal 11.3.x < 11.3.7複数の脆弱性

critical Web App Scanning プラグイン ID 115222

Language:

概要

説明

自己報告されたバージョン番号によると、検出された Drupal アプリケーションは複数の脆弱性の影響を受けます

- AJAX モーダルダイアログボックスに対する Drupal コアの jQuery 統合は、特定のオプションを十分にサニタイズしないため、クロスサイトスクリプティングXSSの脆弱性を引き起こす可能性があります。

- Drupal コアには、安全でない逆シリアル化の脆弱性がサイトに存在する際に悪用可能な一連のメソッドが含まれています。他の脆弱性によってアプリケーションが信頼できないデータを逆シリアル化した場合、この「ガジェットチェーン」を使用して、リモートのコード実行または SQL インジェクションを実行できます。

- Drupal 11.3 には、CKEditor 5 にリンクを追加する際に、エンティティの提案を完了するためのサポートが含まれています。これらの提案は十分にサニタイズされていないため、悪意のあるユーザーが、他のユーザーに対して蓄積型クロスサイトスクリプティングXSS攻撃を発生させる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。