Drupal Category Tokens modul szkript beszúrási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Category Tokens Module 6.x

Összefoglaló

A Drupal Category Tokens moduljának olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva script beszúrásos (script injection) támadásokat hajthatnak végre.

Leírás

A szótár nevek által átadott bemeneti adat, a szótárak létrehozása vagy szerkesztése során, nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne.Ezt kihasználva, tetszőleges HTML és script kódot lehet beszúrni a felhasználó böngészője által megjelenített munkafolyamatba, az érintett oldal vonatkozásában a kártékony adatok megtekintése során.

A sérülékenység sikeres kihasználásához szükséges az “administer taxonomy” engedély.

A sérülékenységet a 6.x-1.1 verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42168
Gyártói referencia: drupal.org