Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Colorbox是其中的一个可定制的jQuery弹出框组件模块。 Drupal Colorbox模块7.x-2.10之前7.x-2.x版本中存在安全漏洞。远程攻击者可利用该漏洞以特定的权限绕过既定的访问限制,向Colorbox添加不正确的内容。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Colorbox是其中的一个可定制的jQuery弹出框组件模块。 Drupal Colorbox模块7.x-2.10之前7.x-2.x版本中存在安全漏洞。远程攻击者可利用该漏洞以特定的权限绕过既定的访问限制,向Colorbox添加不正确的内容。