Drupal Commerce modul script beszúrás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Commerce module 7.x

Összefoglaló

A Drupal Commerce modul két sérülékenységét jelentették, melyeket rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására.

Leírás

A termék fejlécekkel és a SKU-kal kapcsolatos bizonyos bemeneteket a smink függvények nem megfelelően ellenőriznek felhasználás előtt. Ez kihasználható tetszőleges HTML és script kódok beszúrására, melyek lefuttatásra kerülnek a felhasználó érintett oldallal kapcsolatos böngésző munkamenetében, a káros adatok megtekintésekor.

A sikeres kihasználás feltétele a termék létrehozási (product creation) jogosultság, valamint a termék (product display) node-oknál az extra mezőknek a megjelenítése (alapértelmezetten rejtett).

A sérülékenységeket a 7.x-1.1. verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
Gyártói referencia: drupalcode.org
SECUNIA 47730