CVE:CVE-2012-1645
CNNVD:CNNVD-201208-577
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的CDN模块6.x-2.2版本和7.x-2.2版本中存在漏洞。当运行在Origin Pull模块的‘Far Future expiration’选项启用时，远程攻击者可利用该漏洞通过未明向量读取任意PHP文件，如读取settings.php。
solution:Upgrade wimleers cdn to a higher version than 6.x-2.2,7.x-2.2,and avoid the version 6.x-2.2,7.x-2.2