CVE:CVE-2012-2341
CNNVD:CNNVD-201205-339
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Take Control模块6.x-2.2之前的6.x-2.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持操作文件的Ajax请求的未明用户身份认证。
solution:Upgrade rahul_singla take_control to a higher version than 6.x-1.x,6.x-2.0:beta3,6.x-2.x,and avoid the version 6.x-1.x,6.x-2.0:beta3,6.x-2.x