CVE:CVE-2014-9022
CNNVD:CNNVD-201411-283
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Webform Component Roles是其中的一个支持创建者为Webform组件分配角色的组件。
Drupal Webform Component Roles模块6.x-1.8之前6.x-1.x版本和7.x-1.8之前7.x-1.x版本中存在安全漏洞。远程攻击者可借助特制的表单利用该漏洞绕过‘disabled’限制，修改只读组件。
solution:Upgrade web_component_roles_project web_component_roles to a higher version than 6.x-1.5,6.x-1.6,7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,and avoid the version 6.x-1.5,6.x-1.6,7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7