Drupal Context Module 访问绕过漏洞 CVE-2013-4445 CNNVD-201310-529
4.9
AV
AC
AU
C
I
A
发布：
2013-12-07
修订：
2013-12-09
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Context是其中的一个可根据某些条件显示某些区块内容的模块。 Drupal的Context模块6.x-3.2之前的6.x-2.x版本和7.x-3.0之前的7.x-3.x版本中的json渲染功能中存在安全绕过漏洞，该漏洞源于程序使用Drupal的限制访问块的令牌方案。远程经过授权的用户可利用已授权块的信息解析出令牌，并生成可访问其他未被授权的块的令牌。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有39条受影响产品信息
