CVE:CVE-2015-8081
CNNVD:CNNVD-201511-065
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Field as Block是其中的一个用于将字段作为区块并在节点显示页面配置到各个区域当中的模块。
Drupal Field as Block模块7.x-1.4之前7.x-1.x版本中存在安全漏洞。远程攻击者可通过读取缓存的数据块利用该漏洞获取敏感的字段信息。
solution:Upgrade field_as_block_project field_as_block to a higher version than 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,and avoid the version 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3