PT-2020-7109 · Drupal · Drupal

Publicado 2020-01-14 · Atualizado 2022-04-22 · CVE-2011-2714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 6.20 do Drupal

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting devido à sanitização insuficiente das descrições de tabelas, nomes de campos ou rótulos antes da exibição.

Recomendações

Para a versão 6.20, certifique-se de que os dados inseridos pelo usuário sejam devidamente sanitizados, especialmente descrições de tabelas, nomes de campos e rótulos, para evitar ataques de Cross-Site Scripting.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2011-2714

GHSA-QP8Q-GWF5-HQH2

Produtos afetados

Drupal

Referências · 7

• https://github.com/drupal/core · Nota
• https://osv.dev/vulnerability/GHSA-qp8q-gwf5-hqh2 · Aviso do Fabricante
• https://drupal.org/node/1056470 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2011/07/26/8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2011-2714 · Nota de Segurança
• https://seclists.org/fulldisclosure/2011/Feb/219 · Nota
• https://t.me/cibsecurity/9186 · Publicação no Telegram