Összefoglaló
A Dupal Archive modul néhány sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre.
Leírás
A Dupal Archive modul néhány sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre.
Egy meghatározatlan paraméternek átadott bemenet nincs megfelelően kezelve, mielőtt a felhasználóhoz visszakerül. Ez kihasználható kártékony html és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan.
A sikeres kihasználás feltétele, hogy a kiszemelt felhasználó rendelkezzen jogokkal a tartalom hozzáféréséhez.
A sérülékenységet az összes 5.x-1.8 előtti verzióban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
SECUNIA 28632