CVE:CVE-2015-8754
CNNVD:CNNVD-201601-137
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Mollom是其中的一个智能的内容审查第三方服务模块。
Drupal Mollom模块6.x-2.15之前6.x-2.7版本中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，修改mollom黑名单。
solution:Upgrade acquia mollom to a higher version than 6.x-2.7,6.x-2.8,6.x-2.9,6.x-2.10,6.x-2.11,6.x-2.12,6.x-2.13,6.x-2.14,and avoid the version 6.x-2.7,6.x-2.8,6.x-2.9,6.x-2.10,6.x-2.11,6.x-2.12,6.x-2.13,6.x-2.14