Drupal OpenID模块用户认证绕过漏洞 CVE-2010-3686 CNNVD-201009-290
5.0
AV
AC
AU
C
I
A
发布：
2010-09-29
修订：
2010-09-30
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Drupal 6.18之前的6.x版本和OpenID模块5.x-1.4之前的5.x版本中的OpenID模块由于标记了不确定的字段违反了OpenID 2.0协议，远程攻击者可以利用OpenID供应商提供的断言绕过认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
