CVE:CVE-2015-4396
CNNVD:CNNVD-201505-374
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Keyword Research是其中的一个为搜索提供关键词的模块。
Drupal Keyword Research模块6.x-1.2之前6.x-1.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以‘kwresearch admin site keywords’权限创建、删除关键字或为关键字设置优先级。
solution:Upgrade keyword_research_project keyword_research to a higher version than 6.x-1.0,and avoid the version 6.x-1.0