Drupal Views bővítmény sérülékenység

2012. augusztus 30. 09:11

CH azonosító

CH-7481

Angol cím

Drupal Views Module Global User Object Security Bypass

Felfedezés dátuma

2012.08.29.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views module

Érintett verziók

Drupal Views Module 6.x

Összefoglaló

A Drupal Views bővítmény egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy a bővítmény nem megfelelően módosítja a global user objektumot, amit kihasználva a felhasználó többlet jogosultságot szerezhet.

A sérülékenységet a 6.x-2.16 előtti kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

Tovább a sérülékenységekhez »

Drupal Views bővítmény sérülékenység