CVE:CVE-2008-4789
CNNVD:CNNVD-200810-498
Drupal的核心上传模块中的确认功能允许远程认证用户绕过设置的访问限制以及连接文件和内容。此漏洞与"逻辑错误"有关。
solution:Upgrade drupal drupal to a higher version than 6.4,6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:rc-1,6.0:rc-2,6.0:rc-3,6.0:rc-4,6.1,6.2,6.3,and avoid the version (,6.4],6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:rc-1,6.0:rc-2,6.0:rc-3,6.0:rc-4,6.1,6.2,6.3