Drupal Commons Group模块权限许可和访问控制漏洞 CVE-2013-1907 CNNVD-201307-288

5.0 AV AC AU C I A
发布: 2013-07-16
修订: 2017-08-29

Commons是一套用于创建内部或外部社区的解决方案。Commons Group是用于Drupal中的一个扩展模块,该模块为Commons分布提供了一个Organic Groups功能。Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Commons模块7.x-3.1之前的版本中使用的Drupal的Commons Group模块7.x-3.1之前的版本中存在访问绕过和提权漏洞,该漏洞源于程序没有正确限制对组的访问权限。远程攻击者可利用该漏洞向组提交任意内容。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息