Drupal Commons Groups bővítmény sérülékenység

2013. március 28. 13:58

CH azonosító

CH-8813

Angol cím

Drupal Commons Groups Module Security Bypass Security Issue

Felfedezés dátuma

2013.03.27.

Súlyosság

Alacsony

Érintett rendszerek

Commons Groups Module
Drupal

Érintett verziók

Drupal Commons Groups Module 7.x

Összefoglaló

A Drupal Commons Groups bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a csoportokhoz történő hozzáférést, amit kihasználva például tartalmat lehet feltölteni egy korlátozott csoportba.

A sérülékenységet a 7.x-3.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

CVE-2025-42928 – SAP jConnect sérülékenység

CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége

CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége

CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége

CVE-2025-54988 – Apache Tika sérülékenysége

Tovább a sérülékenységekhez »

Drupal Commons Groups bővítmény sérülékenység