CVE:CVE-2007-4063
CNNVD:CNNVD-200707-554
Drupal 5.2版本之前的5.x版本中存在多个跨站请求伪造漏洞。远程攻击者可以(1)删除评论,(2)删除内容回顾并(3)向特权用户一样中止菜单项目。该漏洞HTTP GET和Forms API的不适当使用相关。
solution:Upgrade drupal drupal to a higher version than 5.0,5.1,5.1_rev1.1,and avoid the version 5.0,5.1,5.1_rev1.1