CVE:CVE-2012-4491
CNNVD:CNNVD-201210-824
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Monthly Archive by Node Type模块6.x版本中存在漏洞，该漏洞源于没有正确地检查由node_access模块所定义的权限。远程攻击者利用该漏洞通过未明向量访问受限节点。
solution:Upgrade earl_dunovant monthly_archive_by_node_type to a higher version than 6.x-1.0,6.x-2.0,6.x-3.0,and avoid the version 6.x-1.0,6.x-2.0,6.x-3.0