CVE:CVE-2015-7227
CNNVD:CNNVD-201509-225
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Fieldable Panels Panes（FPP）是其中的一个用于创建可重用的Entity实体并且易于放入面板页面的模块。
Drupal Fieldable Panels Panes模块7.x-1.7之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有检查Fieldable Panels Panes实体的编辑权限。远程攻击者可借助编辑面板的权限利用该漏洞编辑窗格。
solution:Upgrade fieldable_panels_panes_project fieldable_panels_panes to a higher version than 7.x-1.0,7.x-1.0:beta2,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.x:dev,and avoid the version 7.x-1.0,7.x-1.0:beta2,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.x:dev