Drupal Site Documentation（Sitedoc）模块信息泄露漏洞 CVE-2012-2302 CNNVD-201207-529
5.0
AV
AC
AU
C
I
A
发布：
2012-07-25
修订：
2012-08-08
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 6.x-1.4之前的6.x-1.x版本中的Site Documentation（Sitedoc）模块中存在漏洞，该漏洞源于未正确校验存档时的保存位置。远程攻击者可利用该漏洞通过未明向量获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
