Drupal Organic Groups Vocabulary modul sérülékenység


2009. október 15. 22:00

CH azonosító

CH-2570

Felfedezés dátuma

2009.10.15.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Organic Groups Vocabulary module

Érintett verziók

Drupal Organic Groups Vocabulary module 6.x

Összefoglaló

Egy sérülékenységet találtak az Organic Groups Vocabulary Drupal modulban, amit kihasználva, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Egy sérülékenységet találtak az Organic Groups Vocabulary Drupal modulban, amit kihasználva, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

A hozzáférési jogosultságok kezelésében lévő hibát kihasználva, a csoport tagja megnézheti, szerkesztheti más csoportok szótárait, és akár újat is létrehozhat a részükre.

A sérülékenység a 6.x-1.0 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 37060

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
Tovább a sérülékenységekhez »