Drupal Menu Access modul sérülékenység

2011. május 5. 10:07

CH azonosító

CH-4869

Angol cím

Drupal Menu Access Module Menu Description Script Insertion Vulnerability

Felfedezés dátuma

2011.05.04.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Menu Access module

Érintett verziók

Drupal Menu Access Module 6.x

Összefoglaló

A Drupal-hoz készült Menu Access modul egy sérülékenységét jelentették, amelyet kihasználva a felhasználók script beszúrásos (script insertion) támadást indíthatnak.

Leírás

A menü formázáshoz kapcsolódó nem részletezett bemeneti adatok nem megfelelő módon vannak megtisztítva, mielőtt felhasználásra kerülnének. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenység sikeres kihasználásához “administer menu” jogosultság szükséges.

A sérülékenységet a 6.x-1.9 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Drupal Menu Access modul sérülékenység