Drupal Quick Tabs modul script beszúrásos sérülékenység

2012. január 20. 09:33

CH azonosító

CH-6281

Angol cím

Drupal Quick Tabs Module Script Insertion Vulnerability

Felfedezés dátuma

2012.01.18.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Quick Tabs module

Érintett verziók

Drupal Quick Tabs module 6.x 2.0, 3.0, 7.x 3.0 - 3.2

Összefoglaló

A Drupal Quick Tabs moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre.

Leírás

Tabulált tartalom blokkok létrehozásakor vagy szerkesztésekor, bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, mely a felhasználó böngésző munkamenetében fog lefutni, az érintett oldallal kapcsolatban, a káros tartalom megtekintésekor.

A sérülékenység sikeres kihasználása “administer quicktabs” jogosultságot igényel.

A sérülékenységet a 6.x-2.1 előtti 6.x-2.x, a 6.x-3.1 előtti 6.x-3.x és a 7.x-3.3 előtti 7.x-3.x verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Drupal Quick Tabs modul script beszúrásos sérülékenység