CVE:CVE-2012-5704
CNNVD:CNNVD-201211-002
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Hotblocks模块6.x-1.8之前的6.x-1.x版本中存在漏洞。利用该漏洞，远程认证攻击者可通过一个引用自身的块，以‘administer hotblocks’权限导致拒绝服务（无限循环和超时）。
solution:Upgrade justin_dodge hotblocks to a higher version than 6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.x:dev,and avoid the version 6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.x:dev