Множественные уязвимости в Drupal Hotblocks Module 6.x

Дата публикации:
03.11.2011
Дата изменения:
03.11.2011
Всего просмотров:
1400
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
3
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Drupal Hotblocks Module 6.x
Уязвимые версии: Drupal Hotblocks Module версий до 6.x-1.6.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и совершить XSS-нападение.

1. Уязвимость существует из-за того, что web-интерфейс приложения позволяет пользователям выполнять определенный действия с помощью HTTP запросов без надлежащей проверки прав. Удаленный пользователь может совершить CSRF атаку и обойти определенные ограничения безопасности.

2. Уязвимость существует из-за недостаточной обработки определенных входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Успешная эксплуатация уязвимостей требует наличия прав administer hotblocks

3. Уязвимость существует из-за неизвестной ошибки при обработке прав доступа. Подробности не разглашаются.

URL производителя: http://drupal.org/project/hotblocks

Решение: Обновите продукт до версии 6.x-1.6 с сайта производителя.

Ссылки: http://drupal.org/node/1329756

или введите имя

CAPTCHA