CVE:CVE-2012-2096
CNNVD:CNNVD-201204-272
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Fivestar模块6.x-1.20之前版本中存在安全限制绕过漏洞，该漏洞源于此模块未正确过滤选票。攻击者可利用该漏洞修改投票均值。
solution:Upgrade lullabot fivestar_module_for_drupal to a higher version than 6.x-1.20,6.x-1.x,and avoid the version 6.x-1.20,6.x-1.x