CVE:CVE-2006-1228
CNNVD:CNNVD-200603-266
在Drupal 4.5.8之前版本4.5.x和4.5.8之前版本4.6.x中存在会话固定漏洞，远程攻击者可通过诱使用户去点击一个固定会话标识的URL取得特权。
solution:Upgrade drupal drupal to a higher version than 4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,and avoid the version 4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1