Drupal Field as Block模块信息泄露漏洞 CVE-2015-8081 CNNVD-201511-065 CNVD-2015-07619
5.0
AV
AC
AU
C
I
A
发布：
2015-11-06
修订：
2017-01-05
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Field as Block是其中的一个用于将字段作为区块并在节点显示页面配置到各个区域当中的模块。 Drupal Field as Block模块7.x-1.4之前7.x-1.x版本中存在安全漏洞。远程攻击者可通过读取缓存的数据块利用该漏洞获取敏感的字段信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
