CH azonosító
CH-4592Angol cím
Drupal Webform Block Module Script Insertion VulnerabilityFelfedezés dátuma
2011.03.23.Súlyosság
AlacsonyÖsszefoglaló
A Drupal Webform Block modul olyan sérülékenysége vált ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására.
Leírás
A webűrlap blokk címével kapcsolatos bizonyos nem részletezett bemenet felhasználása előtt nincs megfelelően ellenőrizve. Ez kihasználható tetszőleges HTML és script kód futtatására, amely az érintett oldal felhasználói böngésző munkamenetében kerül lefuttatásra, amikor a rosszindulatú adat megtekintésre kerül.
A sérülékenység sikeres kihasználásához olyan jogosultságokra van szükség, amelyekkel a webűrlapok létrehozhatóak és szerkeszthetőek.
A sérülékenységet a 6.x-1.2. előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 43838
Gyártói referencia: drupal.org