A Drupal core többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal core 6.x verziók a 6.32. -t megelőzően
Drupal core 7.x verziók a 7.29. -t megelőzően

Összefoglaló

Több sérülékenységét jelentették a Drupal Core-nak.

Leírás

Több sérülékenységét jelentették a Drupal Core-nak. Bizonyos verziók lehetőséget adnak Cross-site scripting támadásra és biztonsági szabályok megkerülésére. A hozzáférést követően a felhasználó rendszerét már könnyen ki lehet használni tetszőleges műveletekre.

Megoldás

Megoldás

• Drupal core 6.32. -re frissíteni
• Drupal core 7.29. -re frissíteni

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.drupal.org