Drupal Magic Tabs modul tetszőleges PHP kód végrehajtási sérülékenysége

2008. június 11. 22:00

CH-1308

2008.06.11.

Drupal Magic Tabs module 5.x

A Drupal Magic Tabs moduljának sérülékenységét jelentették, melyet rosszindulatú felhasználók a sérülékeny rendszer feltörésére használhatnak.

A Drupal Magic Tabs moduljának sérülékenységét jelentették, melyet rosszindulatú felhasználók a sérülékeny rendszer feltörésére használhatnak.

Bizonyos URL-en keresztül átadott bevitel nincs megfelelően megtisztítva mielőtt felhasználnák. Ez kihasználható tetszőleges PHP kód végrehajtására.

A sérülékenységet az 5.x-1.1 előtti verziókban jelentették.

Gyártói referencia: drupal.org
Gyártói referencia: drupal.org
SECUNIA 30632

CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység

CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége

CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége

CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége

CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége

CVE-2025-8110 – Gogs Path Traversal sérülékenysége

CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység