Drupal 'OpenID'模块认证绕过漏洞 CVE-2010-3091 CNNVD-201009-284
5.0
AV
AC
AU
C
I
A
发布：
2010-09-29
修订：
2010-09-30
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 6.18之前的6.x版本中的OpenID模块和Drupal中版本为5.x-1.4之前的5.x版本的OpenID模块违反了OpenID 2.0协议，没有核实openid.return_to的值，远程攻击者可以利用OpenID供应商提供的断言绕过认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
