Drupal Quick Tabs modul script beszúrásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Quick Tabs module 6.x 2.0, 3.0, 7.x 3.0 - 3.2

Összefoglaló

A Drupal Quick Tabs moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre.

Leírás

Tabulált tartalom blokkok létrehozásakor vagy szerkesztésekor, bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, mely a felhasználó böngésző munkamenetében fog lefutni, az érintett oldallal kapcsolatban, a káros tartalom megtekintésekor.

A sérülékenység sikeres kihasználása  “administer quicktabs” jogosultságot igényel.

A sérülékenységet a 6.x-2.1 előtti 6.x-2.x, a 6.x-3.1 előtti 6.x-3.x és a 7.x-3.3 előtti 7.x-3.x verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 47653