Drupal Views Bulk Operations modul biztonsági korlátozás megkerülés sérülékenysége

2010. október 7. 11:29

CH azonosító

CH-3737

Angol cím

Drupal Views Bulk Operations Module Security Bypass

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views Bulk Operations module

Érintett verziók

Drupal Views Bulk Operations Module 6.x

Összefoglaló

A Drupal Views Bulk Operations modul olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amely kihasználható az anonymous felhasználó (user 0) törlésére.

A sérülékenység sikeres kihasználásához hozzáférés szükséges egy olyan “view”-hoz, ahol engedélyezve van a felhasználó menedzsment a Views Bulk Operations által.

A sérülékenységet a 6.x-1.10 előtti verziókban jelentették.