影响产品
Drupal USASearch
BUGTRAQ ID
84053
漏洞描述
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。USASearch是其中的一个主题搜索模块。 Drupal USASearch模块7.x-5.1之前的版本中存在访问绕过漏洞,攻击者可利用该漏洞绕过安全限制,执行未授权操作。
参考链接
http://www.securityfocus.com/bid/84053
漏洞解决方案
目前厂商已经发布了安全公告及相关升级补丁,修复了此安全问题,请到厂商主页下载: https://www.drupal.org/