Drupal Case Tracker modul sérülékenységek

CH azonosító

CH-3250

Felfedezés dátuma

2010.06.23.

Súlyosság

Alacsony

Érintett rendszerek

Case Tracker module
Drupal

Érintett verziók

Drupal Case Tracker module 5.x 1.0 - 1.3

Összefoglaló

A Drupal Case Tracker moduljának olyan két sérülékenységét jelentették, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

Leírás

A Drupal Case Tracker moduljának olyan két sérülékenységét jelentették, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

  1. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt megjelenítésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

    A hiba sikeres kihasználásához “administer casetracker” jogosultság szükséges.

  2. A sérülékenységet egy hozzáférési engedélyek kezelése során fellépő meghatározatlan hiba okozza. Bővebb információ jelenleg nem áll rendelkezésre.

    A hiba sikeres kihasználásához “access case tracker” jogosultság szükséges.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
Tovább a sérülékenységekhez »