Drupal Protest Module sérülékenység

CH azonosító

CH-6965

Angol cím

Drupal Protest Module "protest_body" Script Insertion Vulnerability

Felfedezés dátuma

2012.06.07.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Protest Module

Érintett verziók

Drupal Protest Module 6.x, 7.x

Összefoglaló

A Drupal Protest moduljának olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználva script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

A “protest_body” paraméter által átadott bemeneti adat egy protest üzenet létrehozásakor nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ezt kihasználva, tetszőleges HTML illetve script kódot lehetséges a felhasználó munkamenetébe beilleszteni és lefuttatni, a kártékony adatok megtekintésekor.

A sérülékenység sikeres kihasználásához szükséges az “administer protest” jogosultság.

A sérülékenységet a 6.x-1.2 és 7.x-1.2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »