drupa e-publish 跨站请求伪造漏洞 CVE-2008-1981 CNNVD-200804-395
6.8
AV
AC
AU
C
I
A
发布：
2008-04-27
修订：
2019-08-01
5.x-1.1以前的E-Publish 5.x 和 6.x-1.0 beta1以前的Drupa6.x 模块中存在跨站脚本请求伪造漏洞。远程攻击者通过通过未明向量像其它用于一样执行未授权操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
