talk

Problemi di sicurezza in Mailhandler, Mailsave, Talk e Answer [Update]

SecubObs, uno dei tanti portali dedicati alla segnalazione di bug e problemi di sicurezza, ha rilasciato oggi due advisory:

Drupal Mailhandler Module Unspecified SQL Injection

Drupal Mailsave Module MIME Type Script Insertion

Mentre il  French Security Incident Response Team ha rilasciato due security advisory

Talk for Drupal Cross Site Scripting and Security Bypass Issues

Answers Module for Drupal Cross Site Scripting Vulnerability