Drupal 9.2.x < 9.2.15 / 9.3.x < 9.3.8 多個弱點 (drupal-2022-03-16)

medium Nessus Plugin ID 158982

語系：

概要

遠端網頁伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.15 的 9.2.x 版或早於 9.3.8 的 9.3.x 版。因此，會受到多個弱點影響。

- CKEditor4 是一個開放原始碼的 what-you-see-is-what-you-get HTML 編輯器。CKEditor4 4.18.0 更舊版本的 `dialog` 外掛程式中有一個弱點。此弱點允許透過濫用對話方塊輸入驗證器規則運算式造成效能大幅下降，進而導致瀏覽器索引標籤凍結。 4.18.0 版提供修補程式。目前尚無已知的因應措施。(CVE-2022-24729)

- CKEditor4 是一個開放原始碼的 what-you-see-is-what-you-get HTML 編輯器。在核心 HTML 處理模組中發現一個弱點，該弱點可能影響 CKEditor 4 4.18.0 更舊版本中使用的所有外掛程式。
此弱點允許注入格式錯誤的 HTML 來繞過內容審查程式，進而可能導致執行 JavaScript 程式碼。此問題已在 4.18.0 版中修正。目前尚無已知的因應措施。(CVE-2022-24728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。