CVE:CVE-2012-2305
CNNVD:CNNVD-201207-530
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 6.x-3.1版本和早期版本中的Node Gallery模块中存在跨站请求伪造（CSRF）漏洞。远程攻击者可利用该漏洞劫持某些用户创建节点画廊请求的身份验证。
solution:Upgrade justin_ellison node_gallery to a higher version than 6.x-3.1,and avoid the version (,6.x-3.1]