CVE:CVE-2012-2057
CNNVD:CNNVD-201209-377
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Ubercart Bulk Stock Updater模块中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞通过与formAPI相关的未知向量，劫持不知情受害者的身份验证。
solution:Upgrade miura ubercart_bulk_stock_updater to a higher version than -