Drupal Exposed Filter Data modul cross-site scripting sérülékenység

2012. szeptember 7. 07:24

CH azonosító

CH-7528

Angol cím

Drupal Exposed Filter Data Module Filter Value Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.09.05.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Exposed Filter Data module

Érintett verziók

Drupal Exposed Filter Data Module 6.x

Összefoglaló

A Drupal Exposed Filter Data modul sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Bizonyos, szűrőfeltétellel kapcsolatos bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenység a 6.x-1.2 előtti verziókat érinti.