CVE:CVE-2015-4397
CNNVD:CNNVD-201506-281
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Template是其中的一个使用节点的结构和数据作为模板的模块。
Drupal Node Template模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以‘access node template’权限删除节点模版。
solution:Upgrade node_template_project node_template to a higher version than *