CVE:CVE-2013-7407
CNNVD:CNNVD-201410-1167
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。MRBS是其中的一个会议室预订模块。
Drupal MRBS模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade drupal mrbs_module to a higher version than -