CVE:CVE-2015-4395
CNNVD:CNNVD-201505-370
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。
Drupal HybridAuth Social Login模块7.x-2.10之前7.x-2.x版本中存在安全漏洞，该漏洞源于程序使用‘Ask user for a password when registering’选项时，以明文的形式存储密码。远程攻击者可通过访问数据库利用该漏洞以特定的权限获取敏感信息。
solution:Upgrade hybridauth_social_login_project hybridauth_social_login to a higher version than 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,7.x-2.8,7.x-2.9,and avoid the version 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,7.x-2.8,7.x-2.9