p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости drupal/drupal

За последние 30 дней в drupal/drupal опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 81

  1. CVE-2024-55638

    Критический · CVSS 9.8EPSS 0,98%Есть исправление

    Drupal core - Moderately critical - Gadget chain - SA-CORE-2024-008

    Deserialization of Untrusted Data vulnerability in Drupal Core allows Object Injection.This issue affects Drupal Core: from 7.0 before 7.102, from 8.0.0 before 10.2.11, from 10.3.0 before 10.3.9. Drupal core contains a chain of methods that is exploitable when an insecure deserialization vulnerability exists on the site. This so-called gadget chain presents no direct threat but is a vector that can be used to achieve remote code execution if the application deserializes untrusted data due to another vulnerability.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 10.2.11
    • Обновитесь до 10.3.9
    • Обновитесь до 7.102
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2024-55637

    Критический · CVSS 9.8EPSS 0,83%Есть исправление

    Drupal core - Moderately critical - Gadget chain - SA-CORE-2024-007

    Deserialization of Untrusted Data vulnerability in Drupal Core allows Object Injection.This issue affects Drupal Core: from 8.0.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8. Drupal core contains a chain of methods that is exploitable when an insecure deserialization vulnerability exists on the site. This so-called gadget chain presents no direct threat but is a vector that can be used to achieve remote code execution if the application deserializes untrusted data due to another vulnerability.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 10.2.11
    • Обновитесь до 10.3.9
    • Обновитесь до 11.0.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2024-55636

    Критический · CVSS 9.8EPSS 0,93%Есть исправление

    Drupal core - Less critical - Gadget chain - SA-CORE-2024-006

    Deserialization of Untrusted Data vulnerability in Drupal Core allows Object Injection.This issue affects Drupal Core: from 8.0.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8. Drupal core contains a chain of methods that is exploitable when an insecure deserialization vulnerability exists on the site. This so called gadget chain presents no direct threat, but is a vector that can be used to achieve remote code execution if the application deserializes untrusted data due to another vulnerability.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 10.2.11
    • Обновитесь до 10.3.9
    • Обновитесь до 11.0.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2024-55634

    Высокий · CVSS 8.1EPSS 0,41%Есть исправление

    Drupal core - Moderately critical - Access bypass - SA-CORE-2024-004

    A vulnerability in Drupal Core allows Privilege Escalation.This issue affects Drupal Core: from 8.0.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 10.2.11
    • Обновитесь до 10.3.9
    • Обновитесь до 11.0.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  5. CVE-2024-12393

    Средний · CVSS 5.4EPSS 0,34%Есть исправление

    Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2024-003

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Drupal Core allows Cross-Site Scripting (XSS).This issue affects Drupal Core: from 8.8.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 10.2.11
    • Обновитесь до 10.3.9
    • Обновитесь до 11.0.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2024-45440

    Средний · CVSS 5.3EPSS 9,27%Публичный эксплойтЕсть исправление

    CVE-2024-45440

    core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 10.2.9
    • Обновитесь до 10.3.6
    • Обновитесь до 11.0.5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. GHSA-qf65-hph9-453r

    Средний · CVSS 4.6Есть исправление

    Drupal Cross-Site Scripting (XSS) affecting CKEditor Third-party library

    The Drupal project uses the CKEditor, library for WYSIWYG editing. CKEditor has released a security update that impacts Drupal. Vulnerabilities are possible if Drupal is configured to allow use of the CKEditor library for WYSIWYG editing. An attacker that can create or edit content (even without access to CKEditor themselves) may be able to exploit one or more Cross-Site Scripting (XSS) vulnerabilities to target users with access to the WYSIWYG CKEditor, including site admins with privileged access.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.9.16
    • Обновитесь до 9.1.12
    • Обновитесь до 9.2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. GHSA-j66p-fvp2-fxhj

    Высокий · CVSS 7.8Есть исправление

    Drupal core Arbitrary PHP code execution

    The Drupal project uses the PEAR Archive_Tar library. The PEAR Archive_Tar library has released a security update that impacts Drupal. For more information please see: CVE-2020-28948 CVE-2020-28949 Multiple vulnerabilities are possible if Drupal is configured to allow .tar, .tar.gz, .bz2, or .tlz file uploads and processes them. To mitigate this issue, prevent untrusted users from uploading .tar, .tar.gz, .bz2, or .tlz files.

    drupal/drupal drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 7.75
    • Обновитесь до 8.8.12
    • Обновитесь до 8.9.10
    • Обновитесь до 9.0.9
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. GHSA-337w-fxpq-5m34

    Средний · CVSS 4.2Есть исправление

    Drupal core uses a vulnerable Third-party library CKEditor

    The Drupal project uses the third-party library [CKEditor](https://github.com/ckeditor/ckeditor4), which has released a [security improvement](https://ckeditor.com/blog/CKEditor-4.14-with-Paste-from-LibreOffice-released/#security-issues-fixed) that is needed to protect some Drupal configurations. Vulnerabilities are possible if Drupal is configured to use the WYSIWYG CKEditor for your site's users. An attacker that can create or edit content may be able to exploit this Cross Site Scripting (XSS) vulnerability to target users with access to the WYSIWYG CKEditor, and this may include site admins with privileged access. The latest versions of

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.7.12
    • Обновитесь до 8.8.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. GHSA-wxfg-253g-m7r4

    Средний · CVSS 4.3Есть исправление

    Drupal core Open Redirect vulnerability

    Drupal 7 has an Open Redirect vulnerability. For example, a user could be tricked into visiting a specially crafted link which would redirect them to an arbitrary external URL. The vulnerability is caused by insufficient validation of the destination query parameter in the drupal_goto() function. Other versions of Drupal core are not vulnerable.

    drupal/drupalPHP
    • Обновитесь до 7.70
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. GHSA-m9fv-whq2-6wmc

    Высокий · CVSS 8.1Есть исправление

    Drupal core Multiple vulnerabilities due to the use of the third-party library Archive_Tar

    The Drupal project uses the third-party library [Archive_Tar](https://pear.php.net/package/Archive_Tar/), which has released a security improvement that is needed to protect some Drupal configurations. Multiple vulnerabilities are possible if Drupal is configured to allow .tar, .tar.gz, .bz2 or .tlz file uploads and processes them. The latest versions of Drupal update Archive_Tar to 1.4.9 to mitigate the file processing vulnerabilities.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 7.69
    • Обновитесь до 8.7.11
    • Обновитесь до 8.8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. GHSA-5x28-3f32-x523

    Средний · CVSS 4.3Есть исправление

    Drupal core Access control bypass

    The Media Library module has a security vulnerability whereby it doesn't sufficiently restrict access to media items in certain configurations. ### Solution: If you are using Drupal 8.7.x, you should upgrade to Drupal 8.7.11. If you are using Drupal 8.8.x, you should upgrade to Drupal 8.8.1. Versions of Drupal 8 prior to 8.7.x are end-of-life and do not receive security coverage. Alternatively, you may mitigate this vulnerability by unchecking the "Enable advanced UI" checkbox on `/admin/config/media/media-library`. (This mitigation is not available in 8.7.x.)

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.7.11
    • Обновитесь до 8.8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. GHSA-w333-5f96-mjrr

    Средний · CVSS 5.3Есть исправление

    Drupal core Denial of Service

    A visit to install.php can cause cached data to become corrupted. This could cause a site to be impaired until caches are rebuilt.

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.7.11
    • Обновитесь до 8.8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. GHSA-jf8c-36vw-98x4

    Без оценкиЕсть исправление

    Drupal core Remote Code Execution

    In Drupal core, when sending email some variables were not being sanitized for shell arguments in `DefaultMailSystem::mail()`, which could lead to remote code execution.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 7.60
    • Обновитесь до 8.5.8
    • Обновитесь до 8.6.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. GHSA-jjx7-8462-w4m4

    Без оценкиЕсть исправление

    Drupal Core Insufficient Contextual Links validation leads to Remote Code Execution

    The Contextual Links module doesn't sufficiently validate the requested contextual links. This vulnerability is mitigated by the fact that an attacker must have a role with the permission "access contextual links".

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.5.8
    • Обновитесь до 8.6.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. GHSA-58xv-7h9r-mx3c

    Без оценкиЕсть исправление

    Drupal Malicious file upload with filenames stating with dot

    Drupal 8 core's file_save_upload() function does not strip the leading and trailing dot ('.') from filenames, like Drupal 7 did. Users with the ability to upload files with any extension in conjunction with contributed modules may be able to use this to upload system files such as .htaccess in order to bypass protections afforded by Drupal's default .htaccess file. After this fix, file_save_upload() now trims leading and trailing dots from filenames.

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.7.11
    • Обновитесь до 8.8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. GHSA-x6v2-xmrq-574j

    Средний · CVSS 5.8Есть исправление

    Drupal Anonymous Open Redirect

    Drupal core and contributed modules frequently use a "destination" query string parameter in URLs to redirect users to a new destination after completing an action on the current page. Under certain circumstances, malicious users can use this parameter to construct a URL that will trick users into being redirected to a 3rd party website, thereby exposing the users to potential social engineering attacks.

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.5.8
    • Обновитесь до 8.6.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. GHSA-86xw-vmcx-9mj4

    Без оценкиЕсть исправление

    Drupal Content moderation Access bypass

    In some conditions, drupal content moderation fails to check a users access to use certain transitions, leading to an access bypass.

    drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.5.8
    • Обновитесь до 8.6.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. GHSA-r67r-42wx-c8r7

    Без оценкиЕсть исправление

    Drupal External URL injection through URL aliases leading to Open Redirect

    The path module in Drupal allows users with the 'administer paths' to create pretty URLs for content. In certain circumstances the user can enter a particular path that triggers an open redirect to a malicious url.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 7.60
    • Обновитесь до 8.5.8
    • Обновитесь до 8.6.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2020-13670

    Высокий · CVSS 7.5EPSS 1,11%Есть исправление

    CVE-2020-13670

    Information Disclosure vulnerability in file module of Drupal Core allows an attacker to gain access to the file metadata of a permanent private file that they do not have access to by guessing the ID of the file. This issue affects: Drupal Core 8.8.x versions prior to 8.8.10; 8.9.x versions prior to 8.9.6; 9.0.x versions prior to 9.0.6.

    drupal/drupal drupal/drupal drupal/drupalPHP
    • Обновитесь до 8.8.10
    • Обновитесь до 8.9.6
    • Обновитесь до 9.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →