Drupal Take Control modul cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Take Control modul 6.x

Összefoglaló

A Drupal Take Control modul olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site request forgery (XSRF/CSRF) támadások kezdeményezésére

Leírás

Az alkalmazás lehetőséget ad a felhasználóknak bizonyos HTTP kérések érvényesség ellenőrzésre nélkül történő műveletek végrehajtásra. Ez kihasználható a Drupal fájlrendszerében található bizonyos fájlok manipulálására, amennyiben az adminisztratív felhasználó meglátogat egy rosszindulatú weboldalt.

A sérülékenységet a 6.x-2.x-6.x-2.2 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 49060
Gyártói referencia: drupal.org