CVE:CVE-2012-2714
CNNVD:CNNVD-202001-326
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
BrowserID for Drupal (Mozilla Persona) 7.x-1.3之前的7.x-1.x版本中存在安全漏洞。远程攻击者可利用该漏洞劫持任意用户的身份。
solution:Upgrade browserid_project browserid to a higher version than 7.x-1.0,7.x-1.1,7.x-1.2,and avoid the version 7.x-1.0,7.x-1.1,7.x-1.2