Drupal Commerce modul script beszúrás sérülékenységek

CH azonosító

CH-6322

Angol cím

Drupal Commerce Module Product Titles and SKUs Two Script Insertion Vulnerabilities

Felfedezés dátuma

2012.01.25.

Súlyosság

Alacsony

Érintett rendszerek

Commerce module
Drupal

Érintett verziók

Drupal Commerce module 7.x

Összefoglaló

A Drupal Commerce modul két sérülékenységét jelentették, melyeket rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására.

Leírás

A termék fejlécekkel és a SKU-kal kapcsolatos bizonyos bemeneteket a smink függvények nem megfelelően ellenőriznek felhasználás előtt. Ez kihasználható tetszőleges HTML és script kódok beszúrására, melyek lefuttatásra kerülnek a felhasználó érintett oldallal kapcsolatos böngésző munkamenetében, a káros adatok megtekintésekor.

A sikeres kihasználás feltétele a termék létrehozási (product creation) jogosultság, valamint a termék (product display) node-oknál az extra mezőknek a megjelenítése (alapértelmezetten rejtett).

A sérülékenységeket a 7.x-1.1. verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: drupal.org
Gyártói referencia: drupalcode.org
SECUNIA 47730


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »