Drupal Organic groups bővítmény sérülékenységek

2012. szeptember 28. 07:08

CH azonosító

CH-7667

Angol cím

Drupal Organic groups Module Two Security Bypass Security Issues

Felfedezés dátuma

2012.09.27.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Organic groups module

Érintett verziók

Drupal Organic groups Module 7.x

Összefoglaló

A Drupal Organic groups bővítményének olyan sérülékenységeit jelentették, amelyeket a rosszindulatú felhasználók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A modul nem megfelelő módon kezeli a függő tagságokat. A sérülékenység sikeres kihasználásához szükséges, hogy a felhasználó szerkeszthesse a saját felhasználói fiókját.
Egy nem részletezett hibát kihasználva a nem mindenki számára hozzáférhető csoportokba lehetséges üzenni.

A sérülékenységeket a 7.x-1.5 előtti 7.x-1.x verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Drupal Organic groups bővítmény sérülékenységek