Security Lab

Обход ограничений безопасности в Drupal Textimage Module

Дата публикации:06.02.2007
Всего просмотров:2126
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Drupal Textimage Module 4.x
Drupal Textimage Module 5.x
Уязвимые версии: Drupal Textimage Module 4.7.x версии до 4.7-1.2, 5.x версии до 5.x-1.1

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за неизвестной ошибки при проверке подлинности запросов. Удаленный пользователь может обойти защиту captcha путем изменения некоторых переменных в запросе.

URL производителя: drupal.org

Решение: Установите последнюю версию с сайта производителя.