Drupal Commons Groups bővítmény sérülékenység


2013. március 28. 13:58

CH azonosító

CH-8813

Angol cím

Drupal Commons Groups Module Security Bypass Security Issue

Felfedezés dátuma

2013.03.27.

Súlyosság

Alacsony

Érintett rendszerek

Commons Groups Module
Drupal

Érintett verziók

Drupal Commons Groups Module 7.x

Összefoglaló

A Drupal Commons Groups bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a csoportokhoz történő hozzáférést, amit kihasználva például tartalmat lehet feltölteni egy korlátozott csoportba.

A sérülékenységet a 7.x-3.1 előtti verziókban jelentették.

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 52769

Legfrissebb sérülékenységek
CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység
CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység
CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység
CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység
CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység
CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység
CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség
CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség
CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység
CVE-2025-60710 – Microsoft Windows Link Following sérülékenység
Tovább a sérülékenységekhez »