Drupal 9.2.x < 9.2.15 / 9.3.x < 9.3.8 多个漏洞 (drupal-2022-03-16)

medium Nessus 插件 ID 158982

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到多个漏洞影响。

描述

根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 9.2.15 的 9.2.x 版本，或低于 9.3.8 的 9.3.x 版本。因此，该主机受到多个漏洞的影响。

- CKEditor4 是一种开源 what-you-see-is-what-you-get HTML 编辑器。CKEditor4 4.18.0 之前版本的 `dialog` 插件中存在一个漏洞。该漏洞允许通过滥用对话框输入验证器正则表达式造成性能显著下降，从而导致浏览器选项卡冻结。版本 4.18.0 中有一个补丁可用。目前尚无已知的变通方案。(CVE-2022-24729)

- CKEditor4 是一种开源 what-you-see-is-what-you-get HTML 编辑器。已在核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 4.18.0 之前版本所使用的所有插件。
该漏洞允许注入畸形 HTML 以绕过内容审查，从而导致执行 JavaScript 代码。4.18.0 版本已修复此问题。目前尚无已知的变通方案。(CVE-2022-24728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。