CVE:CVE-2012-5543
CNNVD:CNNVD-201210-269
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Feeds模块7.x-2.0-alpha6之前的7.x-2.x版本中存在漏洞，该漏洞源于当字段映射到节点的作者时，没有正确检查权限。远程攻击者利用该漏洞通过特制的资源回馈创建任意的节点。
solution:Upgrade feeds_project feeds to a higher version than 7.x-2.0:alpha1,7.x-2.0:alpha2,7.x-2.0:alpha3,7.x-2.0:alpha4,7.x-2.0:alpha5,7.x-2.x,and avoid the version 7.x-2.0:alpha1,7.x-2.0:alpha2,7.x-2.0:alpha3,7.x-2.0:alpha4,7.x-2.0:alpha5,7.x-2.x