CVE:CVE-2008-3745
CNNVD:CNNVD-200808-330
Drupal是一套Web界面的内容管理平台。
Drupal 6.4之前的6.x版中上传模块存在绕过安全机制漏洞。
拥有上传文件权限的远程认证用户可编辑节点、删除文件和下载未授权附件。
solution:Upgrade drupal drupal to a higher version than 6.0,6.1,6.2,6.3,and avoid the version 6.0,6.1,6.2,6.3; Upgrade drupal upload_module to a higher version than *