CVE:CVE-2012-4488
CNNVD:CNNVD-201210-821
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Location模块6.x-3.2之前的6.x版本和7.x-3.0-alpha1之前的7.x版本中存在漏洞，该漏洞源于没有正确检查用户或节点访问权限。远程攻击者利用该漏洞通过位置搜索页面读取节点或用户结果。
solution:Upgrade location_module_project location to a higher version than 6.x-3.0,6.x-3.0:rc1,6.x-3.0:rc2,6.x-3.0:test3,6.x-3.1,6.x-3.1:rc1,6.x-3.x:dev,7.x-1.0:beta1,7.x-3.x:dev,7.x-4.x:dev,7.x-5.x:dev,and avoid the version 6.x-3.0,6.x-3.0:rc1,6.x-3.0:rc2,6.x-3.0:test3,6.x-3.1,6.x-3.1:rc1,6.x-3.x:dev,7.x-1.0:beta1,7.x-3.x:dev,7.x-4.x:dev,7.x-5.x:dev