Drupal MultiSafepay Integration modul cross-site kérés hamisítás sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal MultiSafepay Integration Module 6.x

Összefoglaló

A MultiSafepay Integration module for Drupal olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak cross-site kérés hamisítás támadások kezdeményezésére.

Leírás

Az alkalmazás megengedi a felhasználóknak, hogy  bizonyos cselekedetek hajtsanak végre érvényesség ellenőrzés nélküli HTTP kérésekkel. Ez kihasználható a rendelések állapotainak felcserélésére, ha a bejelentkezett felhasználó meglátogat egy rosszindulatú weboldalt.

Megoldás

Frissítsen a 6.x-1.1-es verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 40469