CVE:CVE-2007-2160
CNNVD:CNNVD-200704-406
Drupal是一个开放源码的网站内容管理平台。
Drupal Database Administration (dba)模块中存在多个跨站请求伪造漏洞。远程攻击者可以以任意用户的身份，执行未授权操作。此漏洞与CVE-2006-5476有关。
solution:Upgrade drupal database_administration_module to a higher version than 4.6,4.7,and avoid the version 4.6,4.7