CVE:CVE-2012-2080
CNNVD:CNNVD-201203-575
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Node Limit Number模块6.x-1.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理员操作进而获取对受影响应用程序未授权访问，也可能执行其他攻击。
solution:Upgrade node_limit_number_project node_limitnumber to a higher version than 6.x-1.1,5.x-1.0,5.x-1.1-1,5.x-1.1-2,5.x-1.1-3,5.x-1.4,5.x-1.x:dev,6.x-1.0,6.x-2.0:alpha1,6.x-2.0:alpha2,6.x-2.0:beta1,6.x-2.0:beta2,6.x-2.x:dev,and avoid the version (,6.x-1.1],5.x-1.0,5.x-1.1-1,5.x-1.1-2,5.x-1.1-3,5.x-1.4,5.x-1.x:dev,6.x-1.0,6.x-2.0:alpha1,6.x-2.0:alpha2,6.x-2.0:beta1,6.x-2.0:beta2,6.x-2.x:dev