CVE:CVE-2014-9154
CNNVD:CNNVD-201408-253
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Notify是其中的一个电子邮件订阅模块。
Drupal Notify模块7.x-1.1之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确限制对新增或修改的节点或字段的访问。远程攻击者可通过读取通知邮件利用该漏洞获取节点标题、片头和字段。
solution:Upgrade notify_project notify to a higher version than 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:alpha3,7.x-1.0:alpha4,7.x-1.0:alpha5,7.x-1.0:alpha6,7.x-1.0:alpha7,7.x-1.0:alpha8,7.x-1.0:alpha9,7.x-1.0:rc1,7.x-1.0:rc2,and avoid the version 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:alpha3,7.x-1.0:alpha4,7.x-1.0:alpha5,7.x-1.0:alpha6,7.x-1.0:alpha7,7.x-1.0:alpha8,7.x-1.0:alpha9,7.x-1.0:rc1,7.x-1.0:rc2