CVE:CVE-2014-8736
CNNVD:CNNVD-201411-182
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium Core是其中的一个团队协作和知识管理系统的内核模块。
Drupal Open Atrium Core模块7.x-2.22之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制，读取节点中已删除的文件附件。
solution:Upgrade open_atrium_project open_atrium to a higher version than 7.x-2.21,and avoid the version (,7.x-2.21]