Összefoglaló
A Drupal Privatemasg moduljának sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat okozhatnak.
Leírás
Bizonyos nem meghatározott bevitel nincs megfelelően megtisztítva a felhasználásukat megelőzően. A sérülékenység HTML és script kód befecskendezésére használható, amely a felhasználó böngészőjének munkamenetében kerül végrehajtásra az értintett oldallal kapcsolatosan.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Unknown (Ismeretlen)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 40946
Gyártói referencia: drupal.org