CVE:CVE-2010-3093
CNNVD:CNNVD-201009-219
Drupal是很著名的开源内容管理平台，仿照了blog程序模式，但比普通的blog更灵活，可以做各种网站的内容管理平台。
Drupal 5.23之前的5.x版本和6.18之前的6.x版本中存中的comment模块中存在权限许可和访问控制漏洞。带有特定权限的远程认证用户可以借助特制的URL绕过访问限制并复原被移除的comment。
solution:Upgrade drupal drupal to a higher version than 5.0,5.0:beta1,5.0:beta2,5.0:dev,5.0:rc1,5.0:rc2,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.21,5.22,6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:dev,6.0:rc1,6.0:rc2,6.0:rc3,6.0:rc4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17,and avoid the version 5.0,5.0:beta1,5.0:beta2,5.0:dev,5.0:rc1,5.0:rc2,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.21,5.22,6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:dev,6.0:rc1,6.0:rc2,6.0:rc3,6.0:rc4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17