Drupal Commons Groups bővítmény sérülékenység

2013. március 28. 13:58

CH azonosító

CH-8813

Angol cím

Drupal Commons Groups Module Security Bypass Security Issue

Felfedezés dátuma

2013.03.27.

Súlyosság

Alacsony

Érintett rendszerek

Commons Groups Module
Drupal

Érintett verziók

Drupal Commons Groups Module 7.x

Összefoglaló

A Drupal Commons Groups bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a csoportokhoz történő hozzáférést, amit kihasználva például tartalmat lehet feltölteni egy korlátozott csoportba.

A sérülékenységet a 7.x-3.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2025-60710 – Microsoft Windows Link Following sérülékenység

CVE-2012-1854 – Microsoft Visual Basic for Applications Insecure Library Loading sebezhetőség

CVE-2026-35459 – pyLoad sérülékenysége

CVE-2021-4473 – Tianxin Internet Behavior Management System sérülékenysége

CVE-2025-39666 – Checkmk sérülékenysége

CVE-2026-22679 – Weaver (Fanwei) E-cology sérülékenysége

CVE-2026-5735 – Mozilla sérülékenysége

CVE-2026-0740 – Ninja Forms WordPress plugin sérülékenység

CVE-2026-35616 – Fortinet FortiClient EMS Improper Access Control sérülékenység

CVE-2026-5281 – Google Dawn Use-After-Free sérülékenység

Tovább a sérülékenységekhez »

Drupal Commons Groups bővítmény sérülékenység