Drupal Monthly Archive by Node Type bővítmény sérülékenysége

2012. augusztus 3. 09:57

CH azonosító

CH-7325

Angol cím

Drupal Monthly Archive by Node Type Module Node Access Security Bypass

Felfedezés dátuma

2012.08.02.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Monthly Archive by Node Type Module

Érintett verziók

Drupal Monthly Archive by Node Type Module 6.x

Összefoglaló

A Drupal Monthly Archive by Node Type moduljának sérülékenységét jelentették, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet a csomópont (node) hozzáférés kezelési hibája okozza, ami kihasználható más, egyébként korlátozott csomópontokhoz való hozzáférésre.

A sérülékenység sikeres kihasználásának feltétele a node_access modul engedélyezése.

A sérülékenységet az összes 6.x verzióban jelentették.

Megoldás

Jelenleg nincs elérhető javítás a sérülékenységre.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Drupal Monthly Archive by Node Type bővítmény sérülékenysége