Drupal Taxonomy List modul sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Taxonomy List Module 6.x

Összefoglaló

A Drupal Taxonomy List moduljának sérülékenységét jelentették, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

A taxonómia kifejezések létrehozásakor vagy módosításakor, a taxonómia információn keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjének munkamenetében fut le az érintett oldallal kapcsolatban, a káros tartalom megtekintése közben.

A sérülékenység sikeres kihasználásához taxonómia fogalmak létrehozásához vagy módosításához szükséges jogosultságra van szükség.

A sérülékenységet a 6.x-1.4 előtti 6.x-1.x verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 49238