CVE:CVE-2015-7229
CNNVD:CNNVD-201509-227
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Twitter是其中的一个提供了对Twitter整合的模块。
Drupal Twitter模块中存在安全漏洞，该漏洞源于程序没有正确检查访问权限。远程攻击者可借助‘post to twitter’权限利用该漏洞向任意账户发布推文；或借助‘add twitter accounts’或‘authenticated twitter accounts’权限利用该漏洞更改任意附加账户的选项。以下版本受到影响：Drupal Twitter模块6.x-5.2之前6.x-5.x版本，7.x-5.9之前7.x-5.x版本，7.x-6.0之前7.x-6.x版本。
solution:Upgrade twitter_project twitter to a higher version than 6.x-5.0,6.x-5.1,6.x-5.x:dev,7.x-5.0,7.x-5.1,7.x-5.2,7.x-5.3,7.x-5.4,7.x-5.5,7.x-5.6,7.x-5.7,7.x-5.8,7.x-6.0:alpha1,7.x-6.0:alpha2,and avoid the version 6.x-5.0,6.x-5.1,6.x-5.x:dev,7.x-5.0,7.x-5.1,7.x-5.2,7.x-5.3,7.x-5.4,7.x-5.5,7.x-5.6,7.x-5.7,7.x-5.8,7.x-6.0:alpha1,7.x-6.0:alpha2