CVE:CVE-2013-4230
CNNVD:CNNVD-201308-167
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Monster Menus是其中的一个用于开发Drupal 6和Drupal 7版本的模块。
Drupal的Monster Menus模块中的mm_webform子模块中存在安全绕过漏洞，该漏洞源于程序没有正确的限制对网页表单提交的访问。远程经过授权并具有读此网页表单提交的数据权限攻击者可利用该漏洞,删除任意提交的数据。以下版本受到影响：Monster Menus模块6.x-6.61之前的6.x-6.x版本，Monster Menus模块7.x-1.13之前的7.x-1.x版本。
solution:Upgrade monster_menus_module_project monster_menus to a higher version than 6.x-6.19,6.x-6.22,6.x-6.23,6.x-6.24,6.x-6.25,6.x-6.26,6.x-6.27,6.x-6.29,6.x-6.30,6.x-6.31,6.x-6.32,6.x-6.33,6.x-6.34,6.x-6.35,6.x-6.36,6.x-6.37,6.x-6.38,6.x-6.41,6.x-6.42,6.x-6.43,6.x-6.44,6.x-6.48,6.x-6.53,6.x-6.56,6.x-6.57,6.x-6.59,6.x-6.60,7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,7.x-1.8,7.x-1.9,7.x-1.10,7.x-1.11,7.x-1.12,7.x-1.x:dev,and avoid the version 6.x-6.19,6.x-6.22,6.x-6.23,6.x-6.24,6.x-6.25,6.x-6.26,6.x-6.27,6.x-6.29,6.x-6.30,6.x-6.31,6.x-6.32,6.x-6.33,6.x-6.34,6.x-6.35,6.x-6.36,6.x-6.37,6.x-6.38,6.x-6.41,6.x-6.42,6.x-6.43,6.x-6.44,6.x-6.48,6.x-6.53,6.x-6.56,6.x-6.57,6.x-6.59,6.x-6.60,7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,7.x-1.8,7.x-1.9,7.x-1.10,7.x-1.11,7.x-1.12,7.x-1.x:dev