CVE:CVE-2019-25012
CNNVD:CNNVD-202101-004
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal Webform Report project 7.x-1.x-dev 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过访问rss.xml页面来查看提交的内容。
solution:Upgrade webform_report_project webform_report to a higher version than 7.x-1.x-dev,and avoid the version 7.x-1.x-dev