Drupal Prior 跨站请求伪造漏洞 CVE-2008-0272 CNNVD-200801-202
4.3
AV
AC
AU
C
I
A
发布：
2008-01-15
修订：
2017-08-08
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 4.7.11 和 5.x以及 5.6以前的Drupal 4.7.x的aggregator module中的跨站请求验证真伪会允许远程黑客像特权用户那样从输入端删除项目。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
