Drupal ‘Autosave’ 跨站请求伪造漏洞 CVE-2012-2097 CNNVD-201204-222
6.8
AV
AC
AU
C
I
A
发布：
2012-08-14
修订：
2017-08-29
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal的Autosave模块6.x-1.10之前版本和7.x-2.0之前版本中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞执行某些未授权操作进而获取对受影响应用程序的访问权，也可能执行其他的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
