Drupal REST JSON模块多个安全漏洞

漏洞信息详情

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。REST JSON是其中的一个用于公开Drupal内容的接口模块。

Drupal REST JSON模块7.x-1.x版本中存在1.安全绕过漏洞2.用户枚举漏洞3.会话枚举漏洞。攻击者可利用这些漏洞绕过安全限制，执行未授权操作，获取有效的用户帐号或会话。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://drupal.org/

来源: BID

名称: 91128

链接:http://www.securityfocus.com/bid/91128

暂无

暂无