漏洞起因
访问验证错误
危险等级
低
影响系统
Drupal Registration Codes 6.X-2.3
不受影响系统
Drupal Registration Codes 6.X-2.4
危害
远程攻击者可以利用漏洞查看注册代码列表。
攻击所需条件
攻击者必须访问Drupal Registration Codes模块。
漏洞信息
Drupal是一款开放源码的内容管理平台。
Drupal Registration Codes模块可让站点管理员对新账户注册进行限制，如仅限提供合法注册码的用户
才能注册。
默认安装模块没有对注册代码列表进行访问检查，可导致未验证成员可容易的查看注册代码列表。
测试方法
厂商解决方案
Drupal Registration Codes 6.X-2.4已经修复此漏洞，建议用户下载使用
http://drupal.org/node/877992
漏洞提供者
Thomas Bonte (toemaz)
评论关闭。