CVE:CVE-2013-4500
CNNVD:CNNVD-201310-731
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Quiz是其中的一个用于创建和管理课程测试的模块。
Drupal Quiz模块6.x-4.5之前的6.x-4.x版本中存在安全漏洞。远程攻击者可通过删除操作利用该漏洞以‘view any quiz results’或‘view results for own quiz’权限删除任意结果。
solution:Upgrade quiz_module_project quiz to a higher version than 6.x-4.0,6.x-4.0:alpha1,6.x-4.0:alpha2,6.x-4.0:alpha3,6.x-4.0:alpha4,6.x-4.0:alpha5,6.x-4.0:beta1,6.x-4.0:beta2,6.x-4.0:beta3,6.x-4.0:beta4,6.x-4.0:beta5,6.x-4.0:beta6,6.x-4.0:beta7,6.x-4.0:beta8,6.x-4.0:dev,6.x-4.0:rc1,6.x-4.0:rc10,6.x-4.0:rc2,6.x-4.0:rc3,6.x-4.0:rc4,6.x-4.0:rc5,6.x-4.0:rc6,6.x-4.0:rc7,6.x-4.0:rc8,6.x-4.0:rc9,6.x-4.1,6.x-4.2,6.x-4.3,6.x-4.4,and avoid the version 6.x-4.0,6.x-4.0:alpha1,6.x-4.0:alpha2,6.x-4.0:alpha3,6.x-4.0:alpha4,6.x-4.0:alpha5,6.x-4.0:beta1,6.x-4.0:beta2,6.x-4.0:beta3,6.x-4.0:beta4,6.x-4.0:beta5,6.x-4.0:beta6,6.x-4.0:beta7,6.x-4.0:beta8,6.x-4.0:dev,6.x-4.0:rc1,6.x-4.0:rc10,6.x-4.0:rc2,6.x-4.0:rc3,6.x-4.0:rc4,6.x-4.0:rc5,6.x-4.0:rc6,6.x-4.0:rc7,6.x-4.0:rc8,6.x-4.0:rc9,6.x-4.1,6.x-4.2,6.x-4.3,6.x-4.4