CVE:CVE-2013-4502
CNNVD:CNNVD-201310-728
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。FileField Sources是其中的一个扩展了FileField（文件上传系统模块）的功能的模块。
Drupal FileField Sources模块6.x-1.9之前的6.x-1.x版本和7.x-1.9之前的7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确检查文件权限。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade nathan_haug filefield_sources to a higher version than 7.x-1.2:beta1,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,7.x-1.8,7.x-1.x:dev,6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,and avoid the version 7.x-1.2:beta1,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,7.x-1.8,7.x-1.x:dev,6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8