CVE:CVE-2008-3221
CNNVD:CNNVD-200807-325
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 6.3之前的6.x版本中存在跨站请求伪造漏洞。远程攻击者通过可以删除OpenID恒等式的向量来执行管理操作。
solution:Upgrade drupal drupal to a higher version than 6.3,and avoid the version [6.0,6.3); Upgrade fedoraproject fedora to a higher version than 8,9,and avoid the version 8,9