CVE:CVE-2008-3094
CNNVD:CNNVD-200807-155
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Organic Groups是一个小组团体创建模块。
Drupal Organic Groups (OG) 模块5.x-7.3之前的5.x 和6.x-1.0-RC1之前的 6.x,允许远程攻击者通过未明向量获得敏感信息(非公开的组名)。
solution:Upgrade organic_groups_project organic_groups to a higher version than 5.x-5.x-7.2,5.x-7.0,5.x-7.0:rc1,5.x-7.0:rc2,5.x-7.0:rc3,5.x-7.0:rc4,5.x-7.0:rc5,5.x-7.1,6.x-1.0:alpha,6.x-1.0:beta,6.x-1.x:dev,and avoid the version 5.x-5.x-7.2,5.x-7.0,5.x-7.0:rc1,5.x-7.0:rc2,5.x-7.0:rc3,5.x-7.0:rc4,5.x-7.0:rc5,5.x-7.1,6.x-1.0:alpha,6.x-1.0:beta,6.x-1.x:dev