|
|
Drupal Multiple Cross Site Scripting and Request Forgery Vulnerabilities |
|
Date de Publication : 2008-01-14 © FrSIRT.COM
Titre : Drupal Multiple Cross Site Scripting and Request Forgery Vulnerabilities
Identifiant : FrSIRT/AVIS-2008-0127
CVE ID : CVE-2008-0272 - CVE-2008-0274
Risque : Modéré (2/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans Drupal, elles pourraient être exploitées par des utilisateurs malveillants afin de conduire des attaques par cross site scripting ou par cross site request forgery. Ces failles résultent d'erreurs présentes au niveau du module "aggregator" ainsi qu'aux niveaux des fichiers theme .tpl.php et l'affichage des textes, ce qui pourrait permettre à un attaquant de supprimer certaines données ou injecter un code HTML/Javascript malicieux coté client.
Crédit
Vulnérabilités découvertes par l'éditeur, Stefan Esser, Mayflower GmbH, Zend, Die Zeit, et Ultra Security Research.
Historique
2008-01-14 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
