Drupal Archive modul azonosítatlan cross-site scripting figyelmeztetés


2008. január 24. 23:00

CH azonosító

CH-939

Felfedezés dátuma

2008.01.24.

Súlyosság

Alacsony

Érintett rendszerek

Archive module
Drupal

Érintett verziók

Drupal Archive module 5.X

Összefoglaló

Néhány sérülékenységet találtak a Drupal Archive moduljában, melyet rosszindulaú támadók cross site scripting típusú támadásra használhatnak ki.

Leírás

Bemenő adat átadása azonosítatlan paramétereken keresztül, nincs megfelelően ellenőrizve, mielőtt visszakerülne a felhasználóhoz. Ezen hibát kihasználva tetszőleges HTML vagy script kódot lehet lefuttatni az áldozat böngészőjében egy érintett weboldal segítségével.

A hiba sikeres kihasználáshoz szükséges, hogy az érintett felhasználónak joga legyen hozzáférni a tartalomhoz.

A sérülékenység az 5.x-1.8 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 28632

Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »