Drupal Organic Groups Vocabulary modul sérülékenység

2009. október 15. 22:00

CH azonosító

CH-2570

Felfedezés dátuma

2009.10.15.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Organic Groups Vocabulary module

Érintett verziók

Drupal Organic Groups Vocabulary module 6.x

Összefoglaló

Egy sérülékenységet találtak az Organic Groups Vocabulary Drupal modulban, amit kihasználva, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Egy sérülékenységet találtak az Organic Groups Vocabulary Drupal modulban, amit kihasználva, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

A hozzáférési jogosultságok kezelésében lévő hibát kihasználva, a csoport tagja megnézheti, szerkesztheti más csoportok szótárait, és akár újat is létrehozhat a részükre.

A sérülékenység a 6.x-1.0 előtti verziókat érinti.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

Drupal Organic Groups Vocabulary modul sérülékenység