Drupal többszörös kliens oldali cross site scripting és request forgery sérülékenysége

2007. július 31. 22:00

CH azonosító

CH-640

Felfedezés dátuma

2007.07.31.

Súlyosság

Alacsony

Érintett rendszerek

Drupal

Érintett verziók

Drupal Drupal 4.7.6, 5.1

Összefoglaló

Számos sérülékenységet azonosítottak a Drupal-ban, amit rosszindulatú támadók kihasználhatnak tetszőleges script-ek futtatásához vagy a biztonsági ellenőrzések megkerüléséhez.

Leírás

Számos sérülékenységet azonosítottak a Drupal-ban, amit rosszindulatú támadók kihasználhatnak tetszőleges script-ek futtatásához vagy a biztonsági ellenőrzések megkerüléséhez.

A sérülékenységeket az okozza, hogy a felhasználó által visszaküldött bemenetek nincsenek megfelelően ellenőrizve. Ez “Cross-site scripting” és “request forgery” támadásokhoz használható.

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: drupal.org
Gyártói referencia: drupal.org

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Drupal többszörös kliens oldali cross site scripting és request forgery sérülékenysége