Drupal Quick Tabs模块访问绕过漏洞 CVE-2013-4406 CNNVD-201310-261

5.0 AV AC AU C I A
发布： 2014-05-19
修订： 2014-05-19

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Quick Tabs是其中的一个快速导航选项卡模块。 Drupal Quick Tabs模块中存在安全漏洞，该漏洞源于程序没有正确检查块权限。远程攻击者可通过读取Quick Tab利用该漏洞获取敏感信息。以下版本受到影响：Quick Tabs模块6.x-2.2之前的6.x-2.x版本，6.x-3.2之前的6.x-3.x版本，7.x-3.6之前的7.x-3.x版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有25条受影响产品信息