Drupal Date模块SQL注入漏洞

日期: 2012/09/25 | 标签: | 游览：346

漏洞起因
SQL注入错误
危险等级
低

影响系统
Drupal Date 6.X-2.7
Drupal Date 6.x-2.4
Drupal Date 6.X-2.3
Drupal Date 6.x-2.2

不受影响系统

危害
远程攻击者可以利用漏洞获得数据库信息或劫持用户会话。

攻击所需条件
攻击者必须访问Drupal Date模块。

漏洞信息
Drupal是一款开放源码的内容管理平台。
Drupal Date模块存在SQL注入漏洞，允许攻击者获得数据库信息或劫持用户会话。

测试方法

厂商解决方案
Drupal Date 6.X-2.8已经修复此漏洞，建议用户下载使用：
http://drupal.org/node/1401026

漏洞提供者
vendor

漏洞消息链接
http://drupal.org/node/1401434

评论关闭。