CVE:CVE-2008-0275
CNNVD:CNNVD-200801-188
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal atom_module 4.7.x-1.0之前的4.7版本以及5.x-1.0之前的5.x版本没有有效地管理好网点(1)标题,(2)teasers和(3)正文的许可权，这可能使得远程攻击者可以获得企业内容(syndicated content)的访问权。
solution:Upgrade drupal atom_module to a higher version than 4.7,5.0,and avoid the version (,4.7],(,5.0]