漏洞信息详情
Drupal Wordfilter模块跨站脚本攻击漏洞
- CNNVD编号:CNNVD-201005-305
- 危害等级: 低危
- CVE编号: CVE-2010-2002
- 漏洞类型: 跨站脚本
- 发布时间: 2010-05-24
- 威胁类型: 远程
- 更新时间: 2010-05-24
- 厂 商: jeff_warrington
- 漏洞来源:
漏洞简介
Drupal是很著名的开源内容管理平台,仿照了blog程序模式,但比普通的blog更灵活,可以做各种网站的内容管理平台。
Drupal的Wordfilter模块存在跨站脚本攻击(XSS)漏洞,拥有\"文字过滤管理\"权限的远程认证用户可以通过文字列表注入任意web脚本或HTML。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
Drupal Wordfilter 5.x-1.0
Drupal wordfilter-5.x-1.1.tar.gz
http://ftp.drupal.org/files/projects/wordfilter-5.x-1.1.tar.gz
Drupal Wordfilter 6.x-1.0
Drupal wordfilter-6.x-1.1.tar.gz
http://ftp.drupal.org/files/projects/wordfilter-6.x-1.1.tar.gz
参考网址
来源: BID
名称: 40119
链接:http://www.securityfocus.com/bid/40119
来源: SECUNIA
名称: 39811
链接:http://secunia.com/advisories/39811
来源: drupal.org
链接:http://drupal.org/node/797208
来源: drupal.org
链接:http://drupal.org/node/796620
来源: drupal.org
链接:http://drupal.org/node/796618
受影响实体
- Jeff_warrington Wordfilter:6.X-1.X:Dev
- Jeff_warrington Wordfilter:6.X-1.0
- Jeff_warrington Wordfilter:5.X-1.0
补丁
- wordfilter 6.x-1.1
- wordfilter 5.x-1.1
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论