Drupal Janrain Capture modul átirányítás sérülékenység

2012. június 14. 13:37

CH azonosító

CH-7036

Angol cím

Drupal Janrain Capture Module Redirection Weakness

Felfedezés dátuma

2012.06.13.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Janrain Capture Module

Érintett verziók

Drupal Janrain Capture modul 6.x, 7.x

Összefoglaló

A Drupal Janrain Capture modul olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak hamisításos támadások kezdeményezésére.

Leírás

Bizonyos bemeneti adat nincs megfelelően ellenőrizve, mielőtt a felhasználók átirányításához kerülne felhasználásra. Ez kihasználható a felhasználó tetszőleges weboldalra történő átirányítására, amikor a felhasználó rákattint egy megbízható domainen tárolt scriptre mutató speciálisan kialakított hivatkozásra.

A sérülékenységet a 6.x-1.0 és 7.x-1.0 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

Tovább a sérülékenységekhez »

Drupal Janrain Capture modul átirányítás sérülékenység