Drupal Organic Groups Vocabulary modul sérülékenység

CH azonosító

CH-2570

Felfedezés dátuma

2009.10.15.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Organic Groups Vocabulary module

Érintett verziók

Drupal Organic Groups Vocabulary module 6.x

Összefoglaló

Egy sérülékenységet találtak az Organic Groups Vocabulary Drupal modulban, amit kihasználva, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Egy sérülékenységet találtak az Organic Groups Vocabulary Drupal modulban, amit kihasználva, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

A hozzáférési jogosultságok kezelésében lévő hibát kihasználva, a csoport tagja megnézheti, szerkesztheti más csoportok szótárait, és akár újat is létrehozhat a részükre.

A sérülékenység a 6.x-1.0 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »