Drupal Live CSS bővítmény sérülékenység

2013. január 17. 13:19

CH azonosító

CH-8282

Angol cím

Drupal Live CSS Module Arbitrary File Upload Vulnerability

Felfedezés dátuma

2013.01.16.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Live CSS Module

Érintett verziók

Drupal Live CSS Module 6.x, 7.x

Összefoglaló

A Drupal Live CSS bővítmény egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a bővítmény lehetővé teszi a tetszőleges kiterjesztésű állományok feltöltését egy webroot-on belül lévő könyvtárba. Ezt kihasználva tetszőleges PHP kódot lehet futtatni egy káros tartalmú PHP script feltöltésével.

A sérülékenységet a 6.x-2.1 előtti 6.x-2.x és a 7.x-2.7 előtti 7.x-2.x verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége

CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége

CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége

CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége

Tovább a sérülékenységekhez »

Drupal Live CSS bővítmény sérülékenység