Drupal Location Module biztonsági vizsgálat megkerülési sérülékenység


2012. július 26. 14:10

CH azonosító

CH-7281

Angol cím

Drupal Location Module Node and User Results Security Bypass Security Issue

Felfedezés dátuma

2012.07.25.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Location module

Érintett verziók

Drupal Location Module 6.x, 7.x

Összefoglaló

A Drupal Location modul sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően ellenőrzi a hozzáférésre vonatkozó korlátozásokat a csomópontok vagy a felhasználói eredmények listázásakor, a hely meghatározó oldalon. Ez kihasználható más, egyébként korlátozott tartalmak felfedésére.

A sérülékenységet a 6.x-3.x verziókban, a 6.x-3.2 előttiekben, és a 7.x-3.x verziókban, a 7.x-3.0-alpha1 előttiekben jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 49973

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »