CVE:CVE-2008-7151
CNNVD:CNNVD-200909-020
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Live模块中存在跨站请求伪造漏洞。远程攻击者可以劫持未明特权用户的身份认证，以便发送用于执行任意的PHP代码的请求。
solution:Upgrade gurpartap_singh live to a higher version than 5.x-1.x-dev,and avoid the version 5.x-1.x-dev