Drupal Organic groups bővítmény sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Organic groups Module 7.x

Összefoglaló

A Drupal Organic groups bővítményének olyan sérülékenységeit jelentették, amelyeket a rosszindulatú felhasználók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1. A modul nem megfelelő módon kezeli a függő tagságokat. A sérülékenység sikeres kihasználásához szükséges, hogy a felhasználó szerkeszthesse a saját felhasználói fiókját.
2. Egy nem részletezett hibát kihasználva a nem mindenki számára hozzáférhető csoportokba lehetséges üzenni.

A sérülékenységeket a 7.x-1.5  előtti 7.x-1.x verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 50720