pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Drupal Userpoints Module跨站点请求伪造攻击
来源
secunia.com
软件名
Drupal Userpoints Module 4.x
Drupal Userpoints Module 5.x
描述
这可恶意进行跨站点请求伪造攻击
这个模块允许用户通过不经过任何有效性验证的HTTP请求来执行特定操作，这可通过审查方访问恶意网址来接受或减少适度的userpoint
该漏洞在Userpoints for Drupal 4.7.x-2.3---4.7.x和Userpoints for Drupal 5.x-3.3或5.x-2.16---5.x中已经报告
解决方案
应用到更新版本
Userpoints 4.7.x-2.x users:
更新到 Userpoints 4.7.x-2.3.
Userpoints 5.x-2.x users:
更新到 Userpoints 5.x-2.16.
Userpoints 5.x-3.x users:
更新到 Userpoints 5.x-3.3.
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
