Drupal Print modul sérülékenysége

2010. augusztus 13. 07:25

CH azonosító

CH-3479

Felfedezés dátuma

2010.08.11.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Print module

Érintett verziók

Drupal Print Module 5.x (Printer, e-mail and PDF versions)
Drupal Print Module 6.x (Printer, e-mail and PDF versions)

Összefoglaló

A Drupal Print moduljának olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználva bizalmas adatokat tehetnek közzé.

Leírás

A PDF létrehozó eszköznek átadott bemenet nincs megfelelően ellenőrizve, mielőtt PDF fájlok generálására során felhasználásra kerülne. Ezt kihasználva tetszőleges fájlokat lehetséges beolvasni helyi útvonalakról.

A sérülékenységet a 5.x-4.10 és 6.x-1.11 verzióknál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

Tovább a sérülékenységekhez »

Drupal Print modul sérülékenysége