Drupal是一个开源的内容管理系统(CMS)平台。 Drupal的Organic Groups (OG) Vocabulary模块存在为授权访问漏洞。远程认证用户可以借助未明向量,绕过访问限制并创建、修改或读取一个词汇。