Drupal Views bővítmény sérülékenység

2012. augusztus 30. 09:11

CH azonosító

CH-7481

Angol cím

Drupal Views Module Global User Object Security Bypass

Felfedezés dátuma

2012.08.29.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views module

Érintett verziók

Drupal Views Module 6.x

Összefoglaló

A Drupal Views bővítmény egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy a bővítmény nem megfelelően módosítja a global user objektumot, amit kihasználva a felhasználó többlet jogosultságot szerezhet.

A sérülékenységet a 6.x-2.16 előtti kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2026-5281 – Google Dawn Use-After-Free sérülékenység

CVE-2026-4415 – Gigabyte Control Center sérülékenysége

CVE-2026-27483 – mindsdb sérülékenysége

CVE-2026-20079 – Cisco Secure Firewall Management Center (FMC) sérülékenysége

CVE-2026-3502 – TrueConf sérülékenysége

CVE-2026-25075 – strongSwan sérülékenysége

CVE-2026-21643 – Fortinet sérülékenysége

CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység

CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység

CVE-2026-4681 – PTC Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

Drupal Views bővítmény sérülékenység