CVE:CVE-2015-3374
CNNVD:CNNVD-201504-427
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Corner是其中的一个网站修饰模块。
Drupal Corner模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞启用或禁用‘corner’。
solution:Upgrade corner_project corner to a higher version than -