CVE:CVE-2015-4351
CNNVD:CNNVD-201503-010
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Spider Video Player是其中的一个视频播放扩展模块。
Drupal Spider Video Player模块中存在安全漏洞。远程攻击者可借助特制的URL利用该漏洞以‘access Spider Video Player administration’权限删除任意文件。
solution:Upgrade web-dorado web-dorado_spider_video_player to a higher version than *