JVNDB-2013-006368

** 削除 ** Drupal 用 Flag モジュールの管理者ページにおけるクロスサイトスクリプティングの脆弱性

** 削除 ** 本件は、削除されました。

Drupal 用 Flag モジュールの管理者ページには、クロスサイトスクリプティングの脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2013-4336

Joachim Noreiko

• Flag 7.x-3.1 未満の 7.x-3.x

"Administer flags" パーミッションを持つリモート認証されたユーザにより、flag 名を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Drupal

• Drupal : flag 7.x-3.1
• Security advisories : DRUPAL-SA-CONTRIB-2013-071

1. CVE-2013-4336

1. National Vulnerability Database (NVD) : CVE-2013-4336

• [2014年05月01日]
    掲載