Drupal Feed Element Mapper modul script befecskendezéses sérülékenységek

2009. november 18. 23:00

CH azonosító

CH-2665

Felfedezés dátuma

2009.11.18.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Feed Element Mapper module

Érintett verziók

Drupal Feed Element Mapper module 5.x, 6.x

Összefoglaló

Több sérülékenységet találtak a Drupal Feed Element Mapper moduljában, amiket kihasználva, rosszindulatú támadók script befecskendezéses támadásokat hajthatnak végre.

Leírás

Több sérülékenységet találtak a Drupal Feed Element Mapper moduljában, amiket kihasználva, rosszindulatú támadók script befecskendezéses támadásokat hajthatnak végre.

Nem részletezett paramétereken keresztül átadott adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználó böngészőjében megjelenítésre kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet az 5.x-1.3 és a 6.x-1.3 előtti verziókban találták.

Legfrissebb sérülékenységek

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége

CVE-2023-33236 – MXsecurity sérülékenysége

CVE-2020-36694 – Linux Kernel sérülékenysége

CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége

CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége

CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége

CVE-2023-32314 – vm2 sandbox sérülékenysége

CVE-2023-32313 – vm2 sandbox sérülékenysége

CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége

Tovább a sérülékenységekhez »

Drupal Feed Element Mapper modul script befecskendezéses sérülékenységek