CVE:CVE-2015-4355
CNNVD:CNNVD-201503-024
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Watchdog Aggregator是其中的一个聚合器模块。
Drupal Watchdog Aggregator模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞启用或禁用监控点。
solution:Upgrade watchdog_aggregator_project watchdog_aggregator to a higher version than *