Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的email2image模块6.x-1.x版本和6.x-2.x版本中存在漏洞,该漏洞源于程序没有正确限制访问节点。远程攻击者利用该漏洞读取用户电子邮件地址和电子邮件字段的图像。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的email2image模块6.x-1.x版本和6.x-2.x版本中存在漏洞,该漏洞源于程序没有正确限制访问节点。远程攻击者利用该漏洞读取用户电子邮件地址和电子邮件字段的图像。