Drupal Monster Menus模块信息泄露漏洞 CVE-2015-8095 CNVD-2015-07620 CNNVD-201511-143
5.0
AV
AC
AU
C
I
A
发布：
2015-11-09
修订：
2015-11-10
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Monster Menus是其中的一个用于开发Drupal 6和Drupal 7版本的模块。 Drupal Monster Menus模块7.x-1.24之前7.x-1.21版本中的recycle bin功能存在安全漏洞，该漏洞源于程序没有正确删除视图中的节点。远程攻击者可借助URL模式利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有26条受影响产品信息
