CVE:CVE-2012-2097
CNNVD:CNNVD-201204-222
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Autosave模块6.x-1.10之前版本和7.x-2.0之前版本中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞执行某些未授权操作进而获取对受影响应用程序的访问权，也可能执行其他的攻击。
solution:Upgrade larry_garfield autosave to a higher version than 6.x-2.9,6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,6.x-2.7,6.x-2.8,6.x-2.x:dev,7.x-2.x:dev,and avoid the version (,6.x-2.9],6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,6.x-2.7,6.x-2.8,6.x-2.x:dev,7.x-2.x:dev