CVE:CVE-2015-5511
CNNVD:CNNVD-201507-262
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。
Drupal HybridAuth Social Login模块7.x-2.13之前7.x-2.x版本中存在安全漏洞，该漏洞源于当程序配置设置成‘Administrator Only’时，允许用户通过社会化登录来创建账户。远程攻击者可利用该漏洞绕过用户注册。
solution:Upgrade hybridauth_social_login_project hybridauth_social_login to a higher version than 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,7.x-2.8,7.x-2.9,7.x-2.10,7.x-2.11,7.x-2.12,and avoid the version 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,7.x-2.8,7.x-2.9,7.x-2.10,7.x-2.11,7.x-2.12