Drupal Internationalization modul script beszúrásos sérülékenységek

CH azonosító

CH-3029

Felfedezés dátuma

2010.04.07.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Internationalization module

Érintett verziók

Drupal Internationalization module 6.x 1.0 - 1.3

Összefoglaló

Néhány sérülékenységet fedeztek fel a Drupal Internationalization modulban, amelyeket támadók kihasználhatnak script beszúrás támadások indítására.

Leírás

Néhány sérülékenységet fedeztek fel a Drupal Internationalization modulban, amelyeket támadók kihasználhatnak script beszúrás támadások indítására.

  1. A fordító blokkoknak átadott egyes bemenetek megjelenítés előtti ellenőrzése nem megfelelő. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely lefuttatásra kerül, amikor a felhasználó az érintett oldalon böngészik és megtekinti a káros adatot.
  2. Egyes nem részletezett bemenetek megjelenítés előtti ellenőrzése nem megfelelő. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely lefuttatásra kerül, amikor a felhasználó az érintett oldalon böngészik és megtekinti a káros adatot.

Sikeres kihasználáshoz a “translate interface” és az “administer blocks” jogosultságok szükségesek.

Megoldás

Frissítsen a legújabb verzióra