CVE:CVE-2010-5277
CNNVD:CNNVD-201210-057
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Views Bulk Operations模块6.x-1.10之前的6版本中存在未明漏洞。远程认证攻击者可利用该漏洞通过未明向量，以管理权限绕过目地访问限制并删除匿名用户（用户0）。
solution:Upgrade karim_ratib views_bulk_operations to a higher version than 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,6.x-1.9,and avoid the version 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,6.x-1.9