Drupal是一个开放源码的网站内容管理平台。 Drupal Database Administration (dba)模块中存在多个跨站请求伪造漏洞。远程攻击者可以以任意用户的身份,执行未授权操作。此漏洞与CVE-2006-5476有关。