CVE:CVE-2008-2271
CNNVD:CNNVD-200805-213
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Site Documentation Drupal module 5.x-1.8之前的5.x以及6.x-1.1之前的6.x存在权限许可和访问控制问题漏洞。远程认证用户可以通过杠杆化对列出表格的“访问内容”许可获得特权，以及从数据库中取得会话IDs。
solution:Upgrade site_documentation_project site_documentation to a higher version than 5.x-1.8,6.x-1.1,and avoid the version [5.x-1.0,5.x-1.8),[6.x-1.0,6.x-1.1)