Drupal Webform Validation Module sérülékenységek

2011. december 1. 12:24

CH azonosító

CH-6023

Angol cím

Drupal Webform Validation Module Multiple Script Insertion Vulnerabilities

Felfedezés dátuma

2011.11.30.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Webform Validation module

Érintett verziók

Drupal Webform Validation Module 6.x
Drupal Webform Validation Module 7.x

Összefoglaló

A Drupal Webform Validation modul olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók script beszúrásos (script insertion) támadásokat tudnak végrehajtani.

Leírás

Egyes meghatározatlan bemeneti adatok nincsenek megfelelően tisztázva használat előtt. Ez kihasználható tetszőleges HTML és script kód beszúrására ami a felhasználó böngészőjének munkamenetében fut le egy érintett oldallal kapcsolatosan a kártékony adatok megtekintésekor.

A sikeres kihasználás feltétele a Webform node-ok frissítési jogosultságának megléte.

A sérükékenységek a 6.x-1.5-öst és 7.x-1.1-est meglőző verziókban találhatóak.

Megoldás

Frissítsen a 6.x-1.5-ös vagy 7.x-1.1-es verzióra.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

Tovább a sérülékenységekhez »

Drupal Webform Validation Module sérülékenységek