Drupal Display Suite Module nem részletezett script beszúrási sérülékenysége

2011. augusztus 4. 13:28

CH azonosító

CH-5310

Angol cím

Drupal Display Suite Module Unspecified Script Insertion Vulnerability

Felfedezés dátuma

2011.08.03.

Súlyosság

Alacsony

Érintett rendszerek

Display Suite plugin
Drupal

Érintett verziók

Drupal Display Suite Plugin 7.x

Összefoglaló

A Drupal Display Suite Module olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók script beszúrásos (script insertion) támadásokat tudnak végrehajtani.

Leírás

Egyes nem részletezett bemeneti adatok nincsenek megfelelően megtisztítva mielőtt felhasználásra kerülnek. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjének munkamenetében fut le, az érintett oldallal kapcsolatosan, amikor a kártékony adat megtekintésre kerül.

A sérülékenység a 7.x-1.3-ast megelőző verziókban található.

Megoldás

Frissítsen a 7.x-1.3-as verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Drupal Display Suite Module nem részletezett script beszúrási sérülékenysége