Drupal Open Atrium模块跨站请求伪造漏洞 CVE-2014-9502 CNNVD-201802-007
6.8
AV
AC
AU
C
I
A
发布：
2018-02-01
修订：
2018-02-27
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium module是基于Drupal平台的一个团队协作开发模块。 Drupal Open Atrium模块7.x-2.26之前的7.x-2.x版本中的子组件存在多个跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
