CVE:CVE-2008-6020
CNNVD:CNNVD-200902-674
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Views模块6.x-2.2之前的6.x版本存在SQL注入漏洞。远程攻击者可以借助与"CCK文本字段上的一个明过滤器"相关的未明向量，执行任意的SQL指令。
solution:Upgrade drupal views to a higher version than 6.x-2.1,6.x-2.0,and avoid the version (,6.x-2.1],6.x-2.0