Drupal Best Responsive Theme script beszúrásos sérülékenység

2013. március 1. 09:08

CH azonosító

CH-8598

Angol cím

Drupal Best Responsive Theme Social Icon Script Insertion Vulnerability

Felfedezés dátuma

2013.02.27.

Súlyosság

Alacsony

Érintett rendszerek

Best Responsive Theme
Drupal

Érintett verziók

Drupal Best Responsive Theme 7.x

Összefoglaló

A Best Responsive theme for Drupal olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.

Leírás

A social icon-al kapcsolatos bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység „administer themes” jogosultsággal használható ki.

A sérülékenységet a 7.x-1.1 előtti 7.x-1.x verziókban ismerték fel.