CVE:CVE-2012-2301
CNNVD:CNNVD-201411-265
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ubercart是其中的一个预付款模块。
Drupal Ubercart模块6.x-2.8之前6.x-2.x版本中存在安全漏洞。远程攻击者可利用该漏洞以‘administer product classes’权限执行任意PHP代码。
solution:Upgrade ubercart ubercart to a higher version than 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.6,6.x-2.7,and avoid the version 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.6,6.x-2.7