Drupal 10.6.x < 10.6.7複数の脆弱性

medium Web App Scanning プラグイン ID 115224

Language:

概要

説明

自己報告されたバージョン番号によると、検出されたDrupalアプリケーションは複数の脆弱性の影響を受けます:

- AJAX モーダルダイアログボックス用の Drupal コアの jQuery 統合では、特定のオプションが十分にサニタイズされません。これにより、クロスサイトスクリプティング(XSS)の脆弱性が発生する可能性があります。

- Drupal コアには、安全でない逆シリアル化の脆弱性がサイトに存在する際に悪用可能なメソッドのチェーンが含まれています。この「ガジェットチェーン」を使用して、アプリケーションが別の脆弱性により信頼できないデータを逆シリアル化した場合に、リモートでコードが実行されたり、SQLインジェクションが実行されたりする可能性があります。

- Drupal 11.3 には、CKEditor 5 へのリンクを追加する際にエンティティの提案を完了するためのサポートが含まれています。これらの提案は十分にサニタイズされないため、悪意のあるユーザーが、その他のユーザーに対して蓄積型クロスサイトスクリプティング(XSS)攻撃を引き起こす可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。