漏洞信息详情

Drupal News Page模块SQL注入漏洞

• CNNVD编号：CNNVD-200905-026
• 危害等级： 中危
  
• CVE编号： CVE-2009-1505
• 漏洞类型： SQL注入
• 发布时间： 2009-05-01
• 威胁类型： 远程
• 更新时间： 2009-05-02
• 厂        商： drupal
• 漏洞来源： Robert Castelo

漏洞简介

News Page是Drupa的一个新闻条目关键字过滤组件。 Drupal的News Page模块5.x-1.2之前的5.x版本中存在SQL注入漏洞。拥有新页节点创建和编辑特权的远程攻击者可以借助Include Words字段(关键词参数)，执行任意SQL指令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Drupal News Page 5.x-1.1

Drupal news_page-5.x-1.2.tar.gz

http://ftp.drupal.org/files/projects/news_page-5.x-1.2.tar.gz

参考网址

来源: BID

名称: 34777

链接:http://www.securityfocus.com/bid/34777

来源: drupal.org

链接:http://drupal.org/node/449014

来源: SECUNIA

名称: 34954

链接:http://secunia.com/advisories/34954

受影响实体

• Drupal Drupal  

补丁

暂无