Drupal Views Bulk Operations modul szótár súgó script beszúrás sérülékenység

2011. szeptember 22. 11:25

CH azonosító

CH-5607

Angol cím

Drupal Views Bulk Operations Module Vocabulary Help Script Insertion Vulnerability

Felfedezés dátuma

2011.09.21.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views Bulk Operations module

Érintett verziók

Drupal Views Bulk Operations Module 6.x

Összefoglaló

A Drupal Views Bulk Operations modul olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások okozására.

Leírás

Bizonyos taxonómia módosítással kapcsolatos nem részletezett bemeneti adat a “Modify node taxonomy terms” tevékenységgel és a felhasználó jelölést engedélyező szótárral nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére szótársúgóként megjelenítésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, amely a felhasználó böngészőjének munkamenetében kerül lefuttatásra, az érintett oldallal kapcsolatosan.

A sérülékenység sikeres kihasználása “administer taxonomy” jogosultságokkal lehetséges.

A sérülékenységet a 6.x-1.11. megelőző verziókban ismerték fel.

Megoldás

Frissítsen a 6.x-1.11. verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Drupal Views Bulk Operations modul szótár súgó script beszúrás sérülékenység