2022-2595: Drupal: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2022-11-16 16:20): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 35, 36 und 37 sowie Fedora EPEL 7 stehen Sicherheitsupdates in Form der Pakete 'drupal7-context-3.11-1.fc35', 'drupal7-link-1.11-1.fc35', 'drupal7-context-3.11-1.fc36', 'drupal7-link-1.11-1.fc36', 'drupal7-context-3.11-1.fc37', 'drupal7-link-1.11-1.fc37' sowie 'drupal7-context-3.11-1.el7' und 'drupal7-link-1.11-1.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

SA-CONTRIB-2022-034

Schwachstelle in Drupal ermöglicht Cross-Site-Scripting-Angriff

SA-CONTRIB-2022-049