CVE:CVE-2012-5589
CNNVD:CNNVD-201211-565
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的MultiLink模块6.x-2.7之前的6.x-2.x版本和7.x-2.7之前的7.x-2.x版本中存在漏洞，该漏洞源于生成内容内链接时，程序没有正确验证节点权限。远程认证攻击者可通过生成的链接利用该漏洞以文本编辑权限读取任意节点标题。
solution:Upgrade netgenius multilink to a higher version than 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,7.x-2.x:dev,and avoid the version 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,7.x-2.x:dev