CVE:CVE-2013-0206
CNNVD:CNNVD-201301-365
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal平台下的Live CSS模块6.x-2.1之前的6.x-2.x版本以及7.x-2.7之前的7.x-2.x版本中存在漏洞。通过上传一个可执行文件，并随后通过对未明路径下的该文件发送直接请求进行访问，具备“管理员CSS”权限的远程认证攻击者可利用该漏洞执行任意代码。
solution:Upgrade guy_bedford live_css to a higher version than 6.x-2.0,7.x-2.0,7.x-2.0-beta1,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.x-dev,and avoid the version 6.x-2.0,7.x-2.0,7.x-2.0-beta1,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.x-dev