CVE-2009-2374— Drupal 信任管理问题漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-2374 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Drupal 5.x before 5.19 and 6.x before 6.13 does not properly sanitize failed login attempts for pages that contain a sortable table, which includes the username and password in links that can be read from (1) the HTTP referer header of external web sites that are visited from those links or (2) when page caching is enabled, the Drupal page cache.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Drupal 信任管理问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 Drupal 5.19之前的5.x版本以及6.13之前的6.x版本存在信任管理问题漏洞，该漏洞源于未能合适的终止(sanitize)对包含一个可分类的表格的页的失败注册尝试。该表格把用户名和密码放置在链接里，而链接可以从(1)外面(external)网站(这些网站可以从链接中进行访问)的HTTP referer header中(2)Drupal page cache(当page caching被激活时)中读取。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-2374 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-2374 的情报信息
请登录查看更多情报信息。
- http://drupal.org/node/507572x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2009-2374
同批安全公告 · n/a · 2009-07-08 · 共 26 条
| CVE-2009-2372 | Drupal 代码注入漏洞 | |
| CVE-2009-2385 | Fustrate Simple Machines Forum Member Awards 'index.php' SQL注入漏洞 | |
| CVE-2009-2384 | Mathi Brothersoft PEamp a .m3u playlist 缓冲区溢出漏洞 | |
| CVE-2009-2383 | Blogtrafficexchange Related Sites插件BTE_RW_webajax.php SQL注入漏洞 | |
| CVE-2009-2382 | jay-jayx0r phpmyblockchecker admin.php 用户认证及访问控制漏洞 | |
| CVE-2009-2381 | Gizmo5 for Linux MSN Authentication SSL Certificate Validation 安全绕过漏洞 | |
| CVE-2009-2380 | 4homepages 4images functions.php 跨站脚本攻击漏洞 | |
| CVE-2009-2379 | BIGACE Web CMS 'public/index.php' 远程目录遍历漏洞 | |
| CVE-2009-2378 | jtr jax_formmailer.admin.inc.php 代码注入漏洞 | |
| CVE-2009-2377 | Avax Vector avPreview.ocx控件PrinterName属性缓冲区溢出漏洞 | |
| CVE-2009-2376 | TangoCMS textarea ‘application/libraries/Html.php’跨站脚本攻击漏洞 | |
| CVE-2009-2375 | Photo DVD Maker项目文件解析栈溢出漏洞 | |
| CVE-2009-2373 | Drupal Forum module 跨站脚本攻击漏洞 | |
| CVE-2009-2360 | Horde Passwd模块‘passwd/main.php’ 跨站脚本攻击漏洞 | |
| CVE-2009-2371 | Drupal Advanced Forum模块权限许可和访问控制漏洞 | |
| CVE-2009-2370 | Drupal Advanced Forum模块跨站脚本攻击漏洞 | |
| CVE-2009-2369 | wxWidgets wxImage::Create()函数整数溢出漏洞 | |
| CVE-2009-2368 | matteo_ricchetti ss5 未明漏洞 | |
| CVE-2009-2367 | iomega storcenter_pro makecgi-pro 加密强度安全漏洞 | |
| CVE-2009-2366 | datachecknh forumpal login.asp SQL注入漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2009-2374
暂无评论