CVE:CVE-2009-2374
CNNVD:CNNVD-200907-122
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 5.19之前的5.x版本以及6.13之前的6.x版本存在信任管理问题漏洞，该漏洞源于未能合适的终止(sanitize)对包含一个可分类的表格的页的失败注册尝试。该表格把用户名和密码放置在链接里，而链接可以从(1)外面(external)网站(这些网站可以从链接中进行访问)的HTTP referer header中(2)Drupal page cache(当page caching被激活时)中读取。
solution:Upgrade drupal drupal to a higher version than 5.19,6.13,and avoid the version [5.0,5.19),[6.0,6.13)