Drupal Quick Tabs modul script beszúrásos sérülékenység

2012. január 20. 09:33

CH azonosító

CH-6281

Angol cím

Drupal Quick Tabs Module Script Insertion Vulnerability

Felfedezés dátuma

2012.01.18.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Quick Tabs module

Érintett verziók

Drupal Quick Tabs module 6.x 2.0, 3.0, 7.x 3.0 - 3.2

Összefoglaló

A Drupal Quick Tabs moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre.

Leírás

Tabulált tartalom blokkok létrehozásakor vagy szerkesztésekor, bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, mely a felhasználó böngésző munkamenetében fog lefutni, az érintett oldallal kapcsolatban, a káros tartalom megtekintésekor.

A sérülékenység sikeres kihasználása “administer quicktabs” jogosultságot igényel.

A sérülékenységet a 6.x-2.1 előtti 6.x-2.x, a 6.x-3.1 előtti 6.x-3.x és a 7.x-3.3 előtti 7.x-3.x verziókban jelentették.