Программа: Drupal Database Admistration (dba) Module 4.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение и другие атаки на целевую систему.

1) Уязвимость существует из-за недостаточной обработки входных данных перед возвращением их пользователю. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

2) Уязвимость существует из-за того, что dba модуль не правильно использует Drupal через API. Атакующий может выполнить вредоносные действия через специально составленные HTTP запросы.



Оставить мнение