Drupal Organic Groups模块访问绕过漏洞 CVE-2013-7068 CNNVD-201312-254
4.9
AV
AC
AU
C
I
A
发布：
2014-04-29
修订：
2014-04-29
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Organic Groups（OG）是其中的一个可实现群组功能的模块。 Drupal OG模块7.x-2.3之前的7.x-2.x版本中存在安全漏洞。远程攻击者可借助空组字段利用该漏洞在所有组设置为可选输入的节点上绕过组限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
