CVE:CVE-2014-9024
CNNVD:CNNVD-201411-379
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Protected Pages是其中的一个通过密码保护网站的页面的模块。
Drupal Protected Pages模块7.x-2.4之前7.x-2.x版本中存在安全漏洞。远程攻击者可借助特制路径利用该漏洞绕过密码保护。
solution:Upgrade protected_pages_project protected_pages to a higher version than 7.x-1.0,7.x-2.0,7.x-2.2,and avoid the version 7.x-1.0,7.x-2.0,7.x-2.2