CVE:CVE-2015-8095
CNNVD:CNNVD-201511-143
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Monster Menus是其中的一个用于开发Drupal 6和Drupal 7版本的模块。
Drupal Monster Menus模块7.x-1.24之前7.x-1.21版本中的recycle bin功能存在安全漏洞，该漏洞源于程序没有正确删除视图中的节点。远程攻击者可借助URL模式利用该漏洞获取敏感信息。
solution:Upgrade monster_menus_module_project monster_menus to a higher version than 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,7.x-1.8,7.x-1.9,7.x-1.10,7.x-1.11,7.x-1.12,7.x-1.13,7.x-1.14,7.x-1.15,7.x-1.16,7.x-1.17,7.x-1.18,7.x-1.19,7.x-1.20,7.x-1.21,7.x-1.22,7.x-1.23,7.x-1.x:dev,and avoid the version 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,7.x-1.8,7.x-1.9,7.x-1.10,7.x-1.11,7.x-1.12,7.x-1.13,7.x-1.14,7.x-1.15,7.x-1.16,7.x-1.17,7.x-1.18,7.x-1.19,7.x-1.20,7.x-1.21,7.x-1.22,7.x-1.23,7.x-1.x:dev