Drupal: bezpečnostní chyby modulů Print a Forward

    10.7.2007, Jan Polzer

    Dnes byla vydána dvě upozornění na bezpečnostní chyby v modulech Print a Forward určených pro redakční systém Drupal. Obě chyby jsou označeny jako méně kritické. Moduly nejsou součástí jádra Drupalu, takže stačí, pokud budete aktualizovat jen web, které zmíněné moduly využívají.

    Reklama

    Modul Print pro Drupal

    Pomocí modulu Print můžete na svém webu vytvářet pro tiskárnu přijatelnější verze svých článků. Chyba umožňuje zmanipulování URL, což způsobí, že přihlášení i nepřihlášení uživatelé mohou přistupovat k příspěvkům, které mají nějaká omezení nastavená moduly jako Organic Groups, Taxonomy Access Control, Taxonomy Access Lite atd.

    Modul Forward pro Drupal

    Modul Forward umožňuje návštěvníkům webu přeposílat obsah článků e-mailem a upozorňovat tak na ně své známé. Nejnovější chyba způsobuje totéž co u modulu Print, tedy možnost čtení i těch článků, ke kterým by návštěvník neměl mít přístup.

    Odkazy na webové stránky modulů

    • Facebook logo
    • Twitter logo
    • LinkedIn logo
    Obrázek uživatele Jan Polzer
    Autor článku: Jan Polzer

    Tvůrce webů z Brna se specializací na Drupal a Symfony. Obojí také školím spolu se základy SEO. Jsem Acquia Certified Developer a Site Builder a napsal jsem několik knih o Drupalu. Ve volných chvílích cestuji a podnikám výlety. Více se dozvíte na mém firemním webu.

    Reklama

    Další a předchozí články

    << Málo známé vlastnosti CSS
    Pozor na podvodníky z WorldWideWeb Register >>

    Přidat komentář