Drupal Internationalization modul script beszúrásos sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Internationalization module 6.x 1.0 - 1.3

Összefoglaló

Néhány sérülékenységet fedeztek fel a Drupal Internationalization modulban, amelyeket támadók kihasználhatnak script beszúrás támadások indítására.

Leírás

Néhány sérülékenységet fedeztek fel a Drupal Internationalization modulban, amelyeket támadók kihasználhatnak script beszúrás támadások indítására.

1. A fordító blokkoknak átadott egyes bemenetek megjelenítés előtti ellenőrzése nem megfelelő. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely lefuttatásra kerül, amikor a felhasználó az érintett oldalon böngészik és megtekinti a káros adatot.
2. Egyes nem részletezett bemenetek megjelenítés előtti ellenőrzése nem megfelelő. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely lefuttatásra kerül, amikor a felhasználó az érintett oldalon böngészik és megtekinti a káros adatot.

Sikeres kihasználáshoz a “translate interface” és az “administer blocks” jogosultságok szükségesek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
CVE-2010-1530 - NVD CVE-2010-1530
SECUNIA 39361