CH azonosító
CH-6794Angol cím
Drupal cctags Module Unspecified Script Insertion VulnerabilityFelfedezés dátuma
2012.05.02.Súlyosság
AlacsonyÉrintett rendszerek
Drupalcctags module
Érintett verziók
Drupal cctags Module 6.x; Drupal cctags Module 7.x
Összefoglaló
A Drupal cctags moduljának egy sérülékenységét jelentették, amely kihasználásával a támadók szkript beszúrásos (script insertion) támadást indíthatnak.
Leírás
Szószedetek vagy kifejezések létrehozása vagy szerkesztése alatt a címke felhőhöz kapcsolódó bizonyos nem részletezett bemenő adatok nem megfelelően vannak ellenőrizve. Ezt kihasználva, tetszőleges HTML és szkript kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
A sérülékenység kihasználásának feltétele a szószedetek vagy kifejezések létrehozásához vagy szerkesztéséhez való jogosultság.
A sérülékenységet a 6.x-1.10 és a 7.x-1.10 megelőző verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 49018
Gyártói referencia: drupal.org