Drupal Subgroups for Organic Groups modul script befecskendezés

2009. november 18. 23:00

CH azonosító

CH-2661

Felfedezés dátuma

2009.11.18.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Subgroups for Organic Groups module

Érintett verziók

Drupal Subgroups for Organic Groups module 5.x 3.0 - 3.3, 4.0-dev

Összefoglaló

A Drupal Subgroups For Organic Groups moduljban egy sérülékenységét fedezték fel, amit kihasználva, rosszindulatú támadók script befecskendezéses támadást hajthatnak végre.

Leírás

A Drupal Subgroups For Organic Groups moduljban egy sérülékenységét fedezték fel, amit kihasználva, rosszindulatú támadók script befecskendezéses támadást hajthatnak végre.

Bizonyos bemenő adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználó böngészőjében megjelenítésre kerülnek. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

Drupal Subgroups for Organic Groups modul script befecskendezés