2022-0150: Drupal Core: Mehrere Schwachstellen ermöglichen einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2022-01-21 10:32): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Drupal Core 7 ist von allen referenzierten Schwachstellen in jQuery UI betroffen, Drupal Core 9 dagegen nur von CVE-2021-41184.

Für Drupal Core stehen die Versionen 7.86, 9.2.11 und 9.3.3 als Sicherheitsupdates für die betroffenen Versionszweige zur Verfügung, um die Schwachstellen zu beheben.