The Organic Groups (OG) module... CVE-2013-7065 CNNVD-201311-409
5.8
AV
AC
AU
C
I
A
发布：
2014-04-29
修订：
2014-06-13
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Organic Groups（OG）是其中的一个可实现群组功能的模块。 Drupal OG模块7.x-2.3之前的7.x-2.x版本中存在安全漏洞。远程攻击者可通过修改‘group audience’字段（如og_group_ref字段）利用该漏洞绕过访问限制，发布消息到任意组。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
