Drupal Data modul cím script beszúrás sérülékenység

2012. március 8. 10:43

CH azonosító

CH-6501

Angol cím

Drupal Data Module Title Script Insertion Vulnerability

Felfedezés dátuma

2012.03.07.

Súlyosság

Alacsony

Érintett rendszerek

Date module
Drupal

Érintett verziók

Drupal Data Module 6.x

Összefoglaló

A Drupal Data modul olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.

Leírás

A címmel átadott bemeneti adat, amikor egy új tábla létrehozása történik, nem kerül megfelelően ellenőrzésre mielőtt az felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely az érintett oldallal kapcsolatosan a felhasználói böngészőjének munkamenetében kerül lefuttatásra, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység sikeres kihasználásának feltétele a “administer data tables” jogosultság.

A sérülékenységet a 6.x-1.1. megelőző verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

Tovább a sérülékenységekhez »

Drupal Data modul cím script beszúrás sérülékenység