Drupal Taxonomy Views Integrator modul script beszúrás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Taxonomy Views Integrator module 6.x 1.0 - 1.1

Összefoglaló

A Drupal Taxonomy Views Integrator moduljának sérülékenységét jelentették, amelyet kihasználva a támadók script befecskendezéses (script insertion) támadást indíthatnak.

Leírás

A kifejezések leírásaikhoz (term description) kapcsolódó adatok bevitele nincs megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges HTML és script kód lefuttatására a felhasználó érintett oldallal kapcsolatos böngészői munkamenetében.

A hiba sikeres kihasználásához szükséges az “administer taxonomy” jogosultság.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 45775