A Drupal Privatemsg module cross-site scripting sérülékenysége


2010. augusztus 12. 13:52

CH azonosító

CH-3475

Felfedezés dátuma

2010.08.11.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Privatemsg module

Érintett verziók

Drupal Privatemsg Module 6.x

Összefoglaló

A Drupal Privatemasg moduljának sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat okozhatnak.

Leírás

Bizonyos nem meghatározott bevitel nincs megfelelően megtisztítva a felhasználásukat megelőzően. A sérülékenység HTML és script kód befecskendezésére használható, amely a felhasználó böngészőjének munkamenetében kerül végrehajtásra az értintett oldallal kapcsolatosan.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 40946
Gyártói referencia: drupal.org

Legfrissebb sérülékenységek
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »