Drupal Monthly Archive by Node Type模块安全漏洞 CVE-2012-4491 CNNVD-201210-824
5.8
AV
AC
AU
C
I
A
发布：
2012-10-31
修订：
2013-03-02
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Monthly Archive by Node Type模块6.x版本中存在漏洞，该漏洞源于没有正确地检查由node_access模块所定义的权限。远程攻击者利用该漏洞通过未明向量访问受限节点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
