CVE:CVE-2012-5570
CNNVD:CNNVD-202002-249
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal Basic webmail 6.x-1.2之前的6.x-1.x版本中存在安全漏洞。远程攻击者可借助basic_webmail的访问权限利用该漏洞读取任意用户的电子邮件地址。
solution:Upgrade basic_webmail_project basic_webmail to a higher version than 6.x-1.0,6.x-1.1,6.x-1.x:dev,and avoid the version 6.x-1.0,6.x-1.1,6.x-1.x:dev