5.x-1.1版本之前的Drupal Node Hierarchy 模块 5.x 和 6.x-1.0版本之前的l 6.x不会适当地执行访问验证,具有\"访问内容\" 许可的远程攻击者可以通过未明攻击向量来绕过限制和修改节点数据层次。