Drupal Core Contact és Menu modul sérülékenység

CH azonosító

CH-2739

Felfedezés dátuma

2009.12.16.

Súlyosság

Alacsony

Érintett rendszerek

Drupal

Érintett verziók

Drupal Drupal 5.0 - 5.20, 6.0 - 6.14

Összefoglaló

Több sérülékenységet fedeztek fel a Drupal Core-ban, amiket kihasználva, rosszindulatú felhasználók script befecskendezéses támadást indíthatnak.

Leírás

Több sérülékenységet fedeztek fel a Drupal Core-ban, amiket kihasználva, rosszindulatú felhasználók script befecskendezéses támadást indíthatnak.

  1. A Contact modul adminisztrációs oldalán lévő “Category” mezőbe írt érték nincs megfelelően megtisztítva, mielőtt megjelenítésre kerül. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

    A sikeres kihasználáshoz “administer site-wide contact form” jogosultság szükséges.

  2. A Menu modul adminisztrációs oldalának átadott, nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt az adminisztrációs menü főoldalán megjelenítenék. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

    A sikeres kihasználáshoz olyan jogosultság kell, amivel új menüket lehet létrehozni.

Megoldás

Frissítsen a legújabb verzióra