Drupal Simplenews Scheduler模块安全漏洞 CVE-2012-5537 CNNVD-201212-007

6.0 AV AC AU C I A
发布： 2012-12-03
修订： 2012-12-04

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Simplenews Scheduler模块6.x-2.4之前的6.x-2.x版本中存在漏洞。远程认证攻击者利用该漏洞以‘send scheduled newsletters’权限，注入任意PHP代码到调度表格，稍后也将被计划任务所执行。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息