Drupal Keyboard Shortcut Utility模块安全绕过漏洞 CVE-2013-0226 CNNVD-201301-495
6.0
AV
AC
AU
C
I
A
发布：
2013-03-19
修订：
2013-03-21
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal平台下的Keyboard Shortcut Utility模块7.x-1.1之前的7.x-1.x版本中存在漏洞。该漏洞源于程序没有正确地检查节点限制。通过未明向量，（1）具备“查看快捷方式”权限的远程认证攻击者可利用该漏洞读取节点，或（2）具备“管理员快捷方式”权限的远程认证攻击者可利用该漏洞读取、编辑或删除节点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
