CVE:CVE-2013-0320
CNNVD:CNNVD-201302-456
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Taxonomy Manager模块6.x-2.2之前的6.x-2.x版本中存在跨站请求伪造漏洞，该漏洞源于应用程序允许用户通过没有执行任何有效检查验证的HTTP请求，执行某些操作。如果登录管理的用户访问恶意的网站，攻击者利用该漏洞执行某些未指定的请求。
solution:Upgrade mattias_hutterer taxonomy_manager to a higher version than 6.x-2.0,6.x-2.1,6.x-2.x:dev,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:alpha3,7.x-1.0:alpha4,7.x-1.0:beta1,7.x-1.0:beta2,7.x-1.0:beta3,7.x-1.x:dev,and avoid the version 6.x-2.0,6.x-2.1,6.x-2.x:dev,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:alpha3,7.x-1.0:alpha4,7.x-1.0:beta1,7.x-1.0:beta2,7.x-1.0:beta3,7.x-1.x:dev