CVE:CVE-2015-3343
CNNVD:CNNVD-201504-413
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OPAC是其中的一个支持将图书馆中的目录整合到Drupal中的模块。
Drupal OPAC模块7.x-2.3之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除映射。
solution:Upgrade opac_project opac to a higher version than 7.x-2.0,and avoid the version (,7.x-2.0]