Drupal 8.9.x < 8.9.18 / 9.1.x < 9.1.12 / 9.2.x < 9.2.4 多個弱點 (SA-CORE-2021-005)

medium Nessus Plugin ID 152533

語系：

概要

遠端網頁伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 8.9.18 之前的 8.9.x 版、9.1.12 之前的 9.1.x 版或 9.2.4 之前的 9.2.x 版。因此，由於其使用第三方元件 CKEditor 進行 WYSIWYG 編輯，因此受到多個弱點影響：

- 在 CKEditor 4 Fake Objects 套件中發現一個弱點。此弱點允許插入格式錯誤的 Fake Objects HTML，進而導致執行 JavaScript 程式碼。(CVE-2021-37695)

- 在與復原功能一起使用的剪貼簿 Widget 外掛程式中發現一個弱點。此弱點允許使用者利用格式錯誤的 Widget HTML 來濫用復原功能，進而導致執行 JavaScript 程式碼。(CVE-2021-32808)

- 在 CKEditor 4 Clipboard 套件中發現一個弱點。該弱點允許利用格式錯誤的 HTML 濫用貼上功能，進而導致將任意 HTML 插入編輯器。(CVE-2021-32809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。