Sicherheitsupdate: LoginToboggan

In dem Modul LoginToboggan wurde eine XSS Schwachstelle entdeckt, die es ermöglicht JavaScript-Code in dem Block des Moduls unterzubringen. Allerdings wäre das nur möglich wenn Drupal so konfiguriert wäre das Tags im Benutzernamen erlaubt sind, deshalb wurde der Fehler als "Nicht kritisch" eingestuft.
In der Version 5.x-1.x-dev haben Benutzer mit dem Recht "administer blocks" zusätzlich die Möglichkeit in die Nachricht, die über dem Block gezeigt wird, JavaScript-Code einzuschleusen.

Es wird empfohlen auf die neuste Version vom 12. Juli 07 upzudaten (http://drupal.org/project/logintoboggan).

Meldung auf drupal.org: http://drupal.org/node/158921