Drupal 7.x < 7.88 / 9.2.x < 9.2.13 / 9.3.x < 9.3.6 多个漏洞 (drupal-2022-02-16)

high Nessus 插件 ID 158095

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到多个漏洞影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.88 的 7.x，低于 9.2.13 的 9.2.x 或低于 9.3.6 的 9.3.x。因此，该主机受到多个漏洞的影响。

- 快速编辑模块在某些情况下不会正确检查实体访问权限。这可导致具有就地编辑权限的用户能够查看其无权访问的某些内容。仅当安装了 QuickEdit 模块（随附标准配置文件提供）时，站点才会受到影响。Drupal Steward 不涵盖此公告。(SA-CORE-2022-004)

- Drupal 核心的表单 API 存在一个漏洞，某些提供的模块或自定义模块的表单可能容易受到不当输入验证的影响。这可允许攻击者注入不被允许的值或覆盖数据。受影响的表单并不多见，但在某些情况下，攻击者可以更改关键或敏感数据。另请参阅快速编辑 - 中度危险 - 访问绕过 - SA-CONTRIB-2022-025 ，其中解决了所提供模块的相同漏洞。Drupal Steward 不涵盖此公告。(SA-CORE-2022-003)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。