 |
01.12.2008 10:37 |
| |
CSRF атака в Drupal Comment Mail Module |
 |
01 декабря, 2008
Программа: Drupal Comment Mail Module версии до 5.x-1.1
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Злоумышленник может с помощью специально сформированной ссылки удалить комментарии или заблокировать доступ к сайту для произвольных IP адресов.
URL производителя: drupal.org/project/commentmail
Решение: Установите последнюю версию 5.x-1.1 с сайта производителя.
URL адреса: http://drupal.org/node/339495
|
|
|
Навигация по порталу: 
