CVE:CVE-2022-25278
CNNVD:CNNVD-202207-2128
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 9.3.19之前版本和9.4.3之前版本存在访问控制错误漏洞，该漏洞源于访问限制不当。远程攻击者利用该漏洞能够更改他们不应访问的数据。
solution:Upgrade drupal drupal to a higher version than 9.3.19,9.4.3,and avoid the version [8.0.0,9.3.19),[9.4.0,9.4.3)