Drupal Payment模块安全漏洞 CVE-2013-0182 CNNVD-201303-549

5.0 AV AC AU C I A
发布: 2013-03-27
修订: 2013-03-28

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Payment模块7.x-1.3之前的7.x-1.x版本中存在漏洞,该漏洞源于程序没有正确限制访问payments。远程攻击者利用该漏洞读取任意payments。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息