Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de cross-site scripting en el módulo UI Icons de Drupal permite a atacantes con permisos para editar contenido con un formato de texto permitido ejecutar secuencias de comandos mediante el widget de CKEditor en situaciones poco comunes.
Una vulnerabilidad en el módulo FFmpeg Image Toolkit provoca que los nombres de archivo enviados a la herramienta ffmpeg no se saneen correctamente. La explotación requiere permisos para subir imágenes al sitio.
Una vulnerabilidad en el módulo Frontend Editing para Drupal no verifica adecuadamente los permisos de acceso a los campos al manipular párrafos, requiriendo permisos de edición específicos.
El tema ABC para Drupal no sanea suficientemente los títulos de enlaces de menú antes de insertarlos en atributos de clase HTML. Un atacante con permisos para modificar enlaces de menú podría aprovechar esta vulnerabilidad.
Una vulnerabilidad en el módulo Dopup puede permitir a usuarios no autorizados ver los títulos de Webforms privados debido a comprobaciones de acceso insuficientes.
Una vulnerabilidad de CSRF en el módulo frontend_editing de Drupal permite a atacantes engañar a un editor autenticado para eliminar o reordenar párrafos en un nodo.
Una vulnerabilidad de cross-site scripting en el módulo Block Attributes de Drupal permite a atacantes con permisos específicos inyectar código malicioso debido a una desinfección insuficiente de los atributos de bloque.
El módulo Media Bulk Upload para Drupal no verifica adecuadamente los permisos para crear tipos de medios específicos al usar el formulario de carga masiva. Se requiere contar con el permiso para dicho formulario para su explotación.
Una vulnerabilidad en el módulo ui_icons de Drupal permite que se rendericen configuraciones de iconos proporcionadas por los usuarios sin suficiente validación.
Un módulo en la distribución Sector para Drupal no sanea correctamente los nombres de medios, lo que permite ataques de cross-site scripting a usuarios con permisos para crear o editar entidades multimedia.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.