 |
04.03.2009 18:51 |
| |
Межсайтовый скриптинг в Drupal Viewfield Module |
 |
04 марта, 2009
Программа: Drupal Viewfield Module 5.x-1.5, возможно более ранние версии
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре description в сценарии index.php, когда параметр q установлен в значение admin/content/types/[TYPE NAME]/fields/[FIELD NAME]. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для успешной эксплуатации уязвимости требуются привилегии administer content types.
URL производителя: drupal.org/project/viewfield
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.lampsecurity.org/node/20
|
|
|
Навигация по порталу: 
