CVE:CVE-2013-0226
CNNVD:CNNVD-201301-495
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal平台下的Keyboard Shortcut Utility模块7.x-1.1之前的7.x-1.x版本中存在漏洞。该漏洞源于程序没有正确地检查节点限制。通过未明向量，（1）具备“查看快捷方式”权限的远程认证攻击者可利用该漏洞读取节点，或（2）具备“管理员快捷方式”权限的远程认证攻击者可利用该漏洞读取、编辑或删除节点。
solution:Upgrade zugec_ivan keyboard_shortcut_utility to a higher version than 7.x-1.0,and avoid the version 7.x-1.0