Drupal Print modul sérülékenysége

2010. augusztus 13. 07:25

CH azonosító

CH-3479

Felfedezés dátuma

2010.08.11.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Print module

Érintett verziók

Drupal Print Module 5.x (Printer, e-mail and PDF versions)
Drupal Print Module 6.x (Printer, e-mail and PDF versions)

Összefoglaló

A Drupal Print moduljának olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználva bizalmas adatokat tehetnek közzé.

Leírás

A PDF létrehozó eszköznek átadott bemenet nincs megfelelően ellenőrizve, mielőtt PDF fájlok generálására során felhasználásra kerülne. Ezt kihasználva tetszőleges fájlokat lehetséges beolvasni helyi útvonalakról.

A sérülékenységet a 5.x-4.10 és 6.x-1.11 verzióknál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

Tovább a sérülékenységekhez »

Drupal Print modul sérülékenysége