SQL-инъекция в Drupal

Дата публикации:
30.01.2009
Дата изменения:
30.01.2009
Всего просмотров:
2037
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Drupal 5.x
Drupal 6.x
Уязвимые версии: Drupal версии до 5.15 и 6.9

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в Node Access API. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Удачная эксплуатация уязвимости требует наличие другого модуля на системе, через который может быть осуществлена атака.

URL производителя: drupal.org

Решение: Установите последнюю версию 5.15 или 6.9 с сайта производителя.

Ссылки: http://drupal.org/node/358957

или введите имя

CAPTCHA
Matthew17sl
26-08-2014 14:29:52
Посетите наш сайт http://roomfilms.com , чтобы найти самые новые фильмы этого года Самые новые фильмы на сайте http://tiktak.su/ можно скачать бесплатно. Только на портале http://www.softik.ws/ можно найти все наилучшие фильмы. Наш торрент трекер http://torrent-kombo.com/ - самый известный торрент, на котором есть фильмы для любых предпочтений На торрент-трекере http://torrent-movie.ru/ вы можете не только загрузить любой фильм, но и посмотреть его online вместо загрузки! Увидеть сериалы можно одним кликом на http://www.planet-film.ru - самые новые предложения вы можете найти у нас Самые интересные сериалы этого времени можно увидеть на http://kinoabc.ru и почерпнуть для себя интересные ощущения Лучшие программы для вашего iPhone можно достать на http://iphonster.ru - сделайте для себя новую реальность одним движением мыши Посетите на нашу торрент-зону http://torrent-zona.ru/ и получите море удовольствия от просмотра сериалов Отечестыенные дискографии можно легко найти на http://rapportal.net - здесь отобрано все лучшее для вас
0 |
Raymond48ol
27-08-2014 00:57:37
Самые новые игры для вашего удовольствия можно насти на http://crysiswars.ru и окунуться в фантазию приключенческой игры Чтобы скачать новые приложения необходимо заглянуть на http://newprogram.ru/ - здесь собраны самые свежие новинки Хотите выхода свежей музыки? Тогда http://werap.ru/ прекратит ваше ожидание гарячей новинки Найдите для себя веселые терренты из http://sertorrent.ru , чтобы сделать неповторимым свой вечер Быстрый трекер http://torrentos.org/ предоставляет возможность загрузить всё от сериалов доновых программ на максимальной скорости Зайдите сайт http://varezik.ru , чтобы найти много новых новых фильмов для любых предпочтений Этот торрент http://www.windows-news.ru/ дает возможность скачать отборные сериалы всего лишь одним кликом и без обязательной регистрации Лишь дармовые фильмы на http://besplatnydownload.ru/ - просто заходи и скачивай одним кликом Портал http://savetorrent.ru/ предназначен для того, чтобы обьединить пользователей с одинаковыми вкусами, которые желают поделиться с остальными интересными файлами Програмки для смартфонов можно установить с http://upmobile.org/ - все самое свежее для ваших гаджетов
0 |
Rafael18kace
29-08-2014 01:30:12
Проститутки — это необходимость. Иначе мужчины набрасывались бы на порядочных женщин на улицах. ------ Витраж в интерьере
0 |
Evelia25leD
29-08-2014 02:06:22
Морщины - это просто указание на то место, где часто бывает улыбка. ------ Тинькофф кредит
0 |