CH azonosító
CH-8229Angol cím
Drupal Payment Module Payment Access Security Bypass Security IssueFelfedezés dátuma
2013.01.09.Súlyosság
AlacsonyÖsszefoglaló
A Drupal Payment bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő módon ad hozzáférést a felhasználóknak fizetések megtekintésekor. Ez kihasználható más felhasználók fizetéseihez történő hozzáférésre.
A sérülékenység a 7.x-1.3 előtti verziókban található.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
SECUNIA 51807