Drupal Userpoints 模块 'userpoint' 信息泄露漏洞 CVE-2009-3782 CNNVD-200910-380
3.5
AV
AC
AU
C
I
A
发布：
2009-10-26
修订：
2017-08-17
Drupal Userpoints 6.x-1.1版本之前的6.x版本中存在未明漏洞。具有\"View own userpoints\"许可的远程验证用户可以借助攻击向量，读取任意用户的用户点数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
