Drupal Menu Access modul sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Menu Access Module 6.x

Összefoglaló

A Drupal-hoz készült Menu Access modul egy sérülékenységét jelentették, amelyet kihasználva a felhasználók script beszúrásos (script insertion) támadást indíthatnak.

Leírás

A menü formázáshoz kapcsolódó nem részletezett bemeneti adatok nem megfelelő módon vannak megtisztítva, mielőtt felhasználásra kerülnének. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenység sikeres kihasználásához “administer menu” jogosultság szükséges.

A sérülékenységet a 6.x-1.9 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 44432