CVE:CVE-2012-4472
CNNVD:CNNVD-201211-582
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal平台上的Drag & Drop Gallery模块6.x-1.5以及更早版本的upload.php中存在不受限制的文件上传漏洞。通过上传在安全扩展名后面带有可执行扩展名的文件，并通过发送直接请求到由filedir参数所指定的目录以此访问该文件，远程攻击者可利用该漏洞执行任意PHP代码。
solution:Upgrade david_alkire drag_&_drop_gallery to a higher version than 6.x-1.5,and avoid the version (,6.x-1.5]