Drupal Webform Block modul script beszúrás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Webform Block Module 6.x

Összefoglaló

A Drupal Webform Block modul olyan sérülékenysége vált ismertté, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására.

Leírás

A webűrlap blokk címével kapcsolatos bizonyos nem részletezett bemenet felhasználása előtt nincs megfelelően ellenőrizve. Ez kihasználható tetszőleges HTML és script kód futtatására, amely az érintett oldal felhasználói böngésző munkamenetében kerül lefuttatásra, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység sikeres kihasználásához olyan jogosultságokra van szükség, amelyekkel a webűrlapok létrehozhatóak és szerkeszthetőek.

A sérülékenységet a 6.x-1.2. előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 43838
Gyártói referencia: drupal.org