Drupal 图像模块权限许可和访问控制漏洞 CVE-2012-1591 CNNVD-201210-003
5.0
AV
AC
AU
C
I
A
发布：
2012-10-01
修订：
2013-12-13
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 7.14之前的7.x版本中的图像模块中存在漏洞，该漏洞源于缓存衍生图像样式的私人图像时，没有正确验证权限。远程攻击者可利用该漏洞读取私有图像样式。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有30条受影响产品信息
