CVE:CVE-2015-7306
CNNVD:CNNVD-201509-400
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。CMS Updater是其中的一个为Drupal网站提供安全保护的模块。
Drupal CMS Updater模块7.x-1.3之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确限制访问权限。远程攻击者可借助‘access administration pages’权限利用该漏洞访问和修改设置页面。
solution:Upgrade drupaldise cms_updater to a higher version than 7.x-1.0,7.x-1.1,7.x-1.2,and avoid the version 7.x-1.0,7.x-1.1,7.x-1.2