Podatności Files

Złośliwa zawartość przesłana jako plik może zostać wykorzystana do wykonania kodu skryptowego po kliknięciu linków kontrolowanych przez atakującego. Może to prowadzić do niepożądanych działań w kontekście konta użytkownika, w tym do wycieku poufnych informacji.

Złośliwa zawartość przesłana jako plik może zostać wykorzystana do wykonania kodu skryptowego po kliknięciu linków kontrolowanych przez atakującego. Może to prowadzić do niepożądanych działań w kontekście konta użytkownika, w tym do wycieku poufnych informacji.

Moduł Files do zarządzania plikami w przestrzeniach i profilach użytkowników przed wersjami 0.16.11 i 0.17.2 ma niewystarczające kontrole autoryzacji. Umożliwia to użytkownikom niebędącym członkami tworzenie nowych folderów oraz przesyłanie i pobieranie plików jako archiwum ZIP w przestrzeniach publicznych; przestrzenie prywatne nie są dotknięte.

Moduł Files w wersjach 0.16.9 i starszych nie zawiera logiki zapobiegającej wykorzystaniu zapytań SQL w backendzie bez bezpośredniego wyniku, co może umożliwić nieautoryzowany dostęp do danych. Problem został naprawiony w wersji 0.16.10.

Moduł Files w wersjach 0.16.9 i starszych nie zawiera logiki zapobiegającej wstrzykiwaniu dowolnego JavaScriptu w funkcji przenoszenia plików, co może prowadzić do wykonania kodu JS w kontekście sesji użytkownika. Problem naprawiono w wersji 0.16.10.