CVE:CVE-2011-0899
CNNVD:CNNVD-201102-077
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的AES加密模块7.x-1.4版本在发行时启用了某些调试代码，它会记录最后一个登录用户的明文密码。远程攻击者可以借此获取该用户的权限。
solution:Upgrade johan_lindskog aes_encryption_module to a higher version than 7.x-1.4,and avoid the version 7.x-1.4