CVE:CVE-2012-3799
CNNVD:CNNVD-201206-465
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Maestro模块7.x-1.2之前的7.x-1.x版本中存在多个跨站请求伪造(CSRF)漏洞。远程攻击者可利用这些漏洞劫持管理员认证对（1）改变工作流程或（2）插入跨站脚本（XSS）序列的请求。
solution:Upgrade blaine_lang maestro to a higher version than 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:alpha3,7.x-1.0:rc1,7.x-1.1,7.x-1.x:dev,and avoid the version 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:alpha3,7.x-1.0:rc1,7.x-1.1,7.x-1.x:dev