Összefoglaló
A Drupal Tagging modul olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak script beszúrás támadások kezdeményezésére.
Leírás
A szabadon címkézett szótáraknak átadott bemenet nem kerül megfelelően ellenőrzésre a felhasználó részére történő megjelenítés előtt. Ez kihasználható tetszőleges HTML és script kód futtatására, amely az érintett oldal felhasználó böngésző munkamenetében kerül lefuttatásra, amikor a rosszindulatú adat megtekintésre kerül.
Sikeres kihasználáshoz jogosultságok megléte szükséges a csomópontok létrehozására vagy szerkesztésére, amelyek szabadon címkézett szótárat tartalmaznak.
A sérülékenységet a 6.x-2.4-est megelőző verziókban jelentették,
Megoldás
Frissítsen a 6.x-2.4-es vagy újabb verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
SECUNIA 40698