1. Главная
  2. Форумы
  3. Техподдержка Drupal
  4. Безопасность

Междусайтовое исполнение скриптов в стороннем модуле CVS management/tracker

Главные вкладки

Аватар пользователя axel axel 6 декабря 2006 в 2:56

Модуль CVS management/tracker.

* Advisory ID: DRUPAL-SA-2006-028.
* Project: CVS management/tracker (third party module).
* Date: 2006-Dec-05.
* Security risk: less critical.
* Exploitable from: remote.
* Vulnerability: Cross site scripting.

Ядро Drupal не подвержено уязвимости, следует обновиться если используется данный сторонний модуль.
Подробности: http://drupal.org/node/101540