Katalog podatności CVE

Moduł Drupal Feed Block zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 2.0.2 oraz od 3.0.0 do 3.0.2.

Moduł CSP log dla Drupal zawiera podatność na wstrzyknięcie SQL (SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od 0.0.0 do 1.0.2.

Moduł Drupal Central Authentication System (CAS) Server zawiera podatność typu Open Redirect (przekierowanie do niezaufanej witryny), umożliwiającą fałszowanie źródła danych. Problem dotyczy wersji od 0.0.0 do 2.0.4 oraz od 2.1.0 do 2.1.3.

Moduł amazee.ai Private AI Provider dla Drupala zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji od 0.0.0 do 1.3.7 oraz od 1.4.0 do 1.4.3.

Moduł Drupal Email Verification / SMS Verification / OTP Verification zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Reflected XSS. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Moduł Email Verification / SMS Verification / OTP Verification dla Drupala zawiera podatność Authentication Bypass Using an Alternate Path or Channel, umożliwiającą obejście uwierzytelniania. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Moduł Webform Submissions Delete dla Drupala zawiera podatność Missing Authorization, która umożliwia Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 1.2.0.

Moduł Unpublished Node Permissions dla Drupala zawiera podatność polegającą na nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.8.0.

Moduł Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 5.0.9.

Podatność nieprawidłowej autoryzacji w module Drupal Jsonapi Role Access umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.2.

Moduł Drupal Component blocks zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 1.2.7.

Podatność braku autoryzacji w module Drupal Calculate Working Days umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.3.

Podatność braku autoryzacji w module Drupal AI Translate umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.2 oraz od 1.4.0 do 1.4.1.

Podatność braku autoryzacji w module Drupal AI (Artificial Intelligence) umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.

Podatność braku autoryzacji w module Drupal Advanced Search umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.4.5.

Moduł Drupal Media Library Importer zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), umożliwiającą atak Path Traversal. Problem dotyczy wersji od 0.0.0 do 2.1.6.

Roundcube Webmail w wersjach przed 1.6.20 i 1.7.x przed 1.7.5 jest podatny na obejście blokowania zdalnych treści w obsłudze atrybutów FuncIRI. rcube_washtml wykrywał token CSS url() za pomocą wzorca, który wyliczał tylko niektóre jego zapisane formy, więc wartości używające innych sekwencji ucieczki CSS, na przykład \000075rl( lub u\72 l(, nie były rozpoznawane i zdalne treści były ładowane z wiadomości HTML bez zgody użytkownika. Poprawka została wprowadzona w commicie „Fix remote content blocking bypass via CSS escapes in FuncIRI attributes (again)”, który rozwiązuje sekwencje ucieczki CSS przed dopasowaniem i sprawdza również atrybuty `to`, `from` i `by`.

Roundcube Webmail przed 1.6.20 oraz 1.7.x przed 1.7.5 zawiera podatność wstrzyknięcia nagłówków poczty w akcji Bounce (resend). rcube_mime::decode_address_list() nie usuwał znaków kontrolnych z zdekodowanej nazwy wyświetlanej, więc wiadomość, której nazwa wyświetlana w polu From zawiera sekwencje CRLF w encoded word, mogła wstrzyknąć dowolne nagłówki do wiadomości emitowanej przy odbiciu.

Roundcube Webmail w wersjach przed 1.6.20 oraz 1.7.x przed 1.7.5 jest podatny na wstrzyknięcie nagłówków wiadomości e-mail. Funkcja rcmail_sendmail usuwała znaki nowej linii tylko z nagłówków Subject i Organization, pozostawiając inne wartości nagłówków pobierane z parametrów żądania bez sanityzacji, co pozwala uwierzytelnionemu zdalnie atakującemu wstrzyknąć dowolne nagłówki do wychodzącej wiadomości poprzez parametry References, In-Reply-To, Message-ID i From.

Roundcube Webmail przed 1.6.20 oraz 1.7.x przed 1.7.5 zawiera obejście ograniczania zakresu CSS w wiadomościach HTML. Funkcja rcube_utils::mod_css_styles() nie traktowała prologu reguły @layer jako granicy selektora, przez co selektory po regule @-rule nie były ograniczane do treści wiadomości i mogły stylizować cały interfejs.