CVE:CVE-2014-9156
CNNVD:CNNVD-201407-548
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。FileField是其中的一个使用CCK功能扩展的文件上传组件。
Drupal FileField模块6.x-3.12及之前版本中存在安全漏洞，该漏洞源于程序没有正确检查视图文见的权限。远程攻击者可通过附加上传的文件利用该漏洞以‘创建或编辑内容’权限读取私有文件。
solution:Upgrade filefield_project filefield to a higher version than 6.x-3.12,and avoid the version (,6.x-3.12]