2023/9/13、Mail Loginにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Mail Login
●投稿日 ：2023/9/13
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
==概要==
このモジュールを使うと最小限の設定でユーザがメールアドレスでログインできるようになります。
Drupalコアには、ブルートフォース攻撃に対する洪水制御メカニズムによる保護が含まれています。Mail Loginモジュールの機能はこの洪水制御を複製せず、ブルートフォース攻撃を可能にしてしまいました。
2023/8/23、Shorthandにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Shorthand
●投稿日 ：2023/8/23
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
==概要==
このモジュールでは「美しくシンプルなストーリーテリング」アプリShorthandとの統合ができます。
このモジュールは全ストーリーのリストを表示させる際に適切に権限を確認していません。
==解決方法==
最新バージョンをインストールしてください。
Drupal 8+にてShorthandモジュール使用している場合、 Shorthand 4.0.3にアップグレードしてください。
2023/8/23、Forum AccessおよびFlexi Accessにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Forum Access、Flexi Access
●投稿日 ：2023/8/23
●セキュリティリスク ：Critical
●脆弱性 ：Arbitrary PHP code execution
2023/8/23、ACLにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：ACL
●投稿日 ：2023/8/23
●セキュリティリスク ：Critical
●脆弱性 ：Arbitrary PHP code execution
2023/7/12、Two-factor Authentication (TFA)において脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Two-factor Authentication (TFA)
●投稿日 ：2023/7/12
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
==概要==
このモジュールではユーザーに、パスワード認証に加えて二つ目の認証方法を許可または要求することが可能です。
現在このモジュールはパスワードリセットページを含むコアのログインルートが第二要素の認証情報を要求することを十分に保証していません。
この脆弱性は、攻撃者は第一要素のログイン認証情報を入手する必要があるという点から軽減されています。
2023/6/28、Mailchimpにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Mailchimp
●投稿日 ：2023/6/28
●セキュリティリスク ：Critical
●脆弱性 ：Cross Site Request Forgery
==概要==
このモジュールではメール配信サービスであるMailchimpとの統合が可能になります。
OAuth認証に結びついているルートはクロスサイトリクエストフォージェリ攻撃に対して保護されていません。
==解決方法==
最新バージョンをインストールしてください。
Drupal 8.xにてmailchimpモジュールを使用している場合はmailchimp 2.2.2へアップグレードしてください。
2023/6/21、Album Photosにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Album Photos
●投稿日 ：2023/6/21
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
==概要==
このモジュールを使うとWebサイト上で写真やアルバムを作成・管理することができます。
このモジュールではユーザーが「すべての写真を編集可能」あるいは「すべての写真を削除可能」の権限が付与されている場合にノードアクセスが十分に確認されません。
この脆弱性は、攻撃者は「すべての写真を編集可能」または「すべての写真を削除可能」の権限を持つ必要があるという点から軽減されています。
==解決方法==
最新バージョンをインストールしてください。
2023/4/12、Protected Pagesにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Protected Pages
●投稿日 ：2023/4/12
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
==概要==
このモジュールを使うとパスワードを利用してページを安全にすることが可能となりますが、現在ページコンテンツへのアクセスが十分に制限されておりません。
==解決方法==
Drupal8/9/10にてProtected Pagesモジュールを使用している場合はProtected Pages 8.x-1.6へアップグレードしてください。
2023/3/15、Responsive media Image Formatterにおいて脆弱性が発見されました。
インストールしているモジュールを確認のうえ、対応をおすすめします。
●プロジェクト ：Responsive media Image Formatter
●投稿日 ：2023/3/15
●セキュリティリスク ：Critical
●脆弱性 ：Unsupported
==概要==
セキュリティチームはこのプロジェクトを非サポートとしました。このプロジェクトにはメインテナーによって修正されていない既知の問題があります。このプロジェクトを引き続き維持したい場合はこちらをお読みください：https://www.drupal.org/node/251466#procedure---own-project---unsupported
2023/3/1、Group control for forumsにおいて脆弱性が発見されました。
インストールしているモジュールのバージョンを確認のうえ、アップデートをおすすめします。
●プロジェクト ：Group control for forums
●投稿日 ：2023/3/1
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
==概要==
このモジュールを利用すると、フォーラムをグループ1.xコンテンツとして関連づけ、グループアクセス制御を使用することが可能となります。
以前のバージョンでは作成する際のノードアクセスが不正に設定されており、フォーラムのトピックリストへのアクセスが正しく制御されていませんでした。
