Drupal OG Features modul biztonsági szabály megkerülési sérülékenység

2011. október 7. 07:25

CH azonosító

CH-5716

Angol cím

Drupal OG Features Module Security Bypass Security Issue

Felfedezés dátuma

2011.10.05.

Súlyosság

Közepes

Érintett rendszerek

Drupal
OG Features module

Érintett verziók

Drupal OG Features Module 6.x

Összefoglaló

A Drupal OG Features moduljának egy sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A biztonsági problémát az okozza, hogy a modul nem kezel helyesen bizonyos helyi menüből elérhető menüpontokat, és olyan oldalakhoz enged hozzáférést, amelyek egyébként tiltottak.

A sérülékenység a 6.x-1.2 előtti 6.x-1.x verziókat érinti.

Megoldás

Frissítsen a 6.x-1.2 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Drupal OG Features modul biztonsági szabály megkerülési sérülékenység