Drupal Data modul cím script beszúrás sérülékenység

2012. március 8. 10:43

CH azonosító

CH-6501

Angol cím

Drupal Data Module Title Script Insertion Vulnerability

Felfedezés dátuma

2012.03.07.

Súlyosság

Alacsony

Érintett rendszerek

Date module
Drupal

Érintett verziók

Drupal Data Module 6.x

Összefoglaló

A Drupal Data modul olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.

Leírás

A címmel átadott bemeneti adat, amikor egy új tábla létrehozása történik, nem kerül megfelelően ellenőrzésre mielőtt az felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely az érintett oldallal kapcsolatosan a felhasználói böngészőjének munkamenetében kerül lefuttatásra, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység sikeres kihasználásának feltétele a “administer data tables” jogosultság.

A sérülékenységet a 6.x-1.1. megelőző verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

Drupal Data modul cím script beszúrás sérülékenység