Drupal节点访问安全绕过漏洞 CVE-2011-2687 CNNVD-201107-213
7.5
AV
AC
AU
C
I
A
发布：
2011-07-27
修订：
2015-09-03
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 7.3之前的7.x版本中存在安全绕过漏洞。远程攻击者可借助与列表有关的向量绕过预设的节点访问限制，该列表展示了节点但是缺少节点表的JOIN子句。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
