* Advisory ID: DRUPAL-SA-CONTRIB-2011-002
* Project: Panels (third-party module)
* Version: 6.x
* Date: 2011-January-12
* Security risk: Moderately critical
* Exploitable from: Remote
* Vulnerability: Cross Site Scripting

DESCRIPCION

El modulo Panels permite a los administradores personalizar paginas para diferentes usos dentro de un proyecto Drupal. Este modulo no protege algunos datos que proveen los usuarios antes de mostrarlos, lo que crea una vulnerabilidad XSS (Cross Site Scripting) que puede permitir a usuarios mal intencionados a tener acceso de administración. Esta vulnerabilidad permite que que el atacante tenga permiso de "administración avanzada de pane", " administrar mini panels", " crear nodos", etc.