CVE:CVE-2013-7066
CNNVD:CNNVD-201311-407
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Entity Reference是其中的一个实体引用模块。
Drupal Entity reference模块7.x-1.1-rc1之前的7.x-1.x版本存在安全漏洞。远程攻击者可借助节点的编辑权限利用该漏洞读取私有节点。
solution:Upgrade entity_reference_project entityreference to a higher version than 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:beta1,7.x-1.0:beta2,7.x-1.0:beta3,7.x-1.0:beta4,7.x-1.0:beta5,7.x-1.0:rc1,7.x-1.0:rc2,7.x-1.0:rc3,7.x-1.0:rc4,7.x-1.0:rc5,7.x-1.x:dev,and avoid the version 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:beta1,7.x-1.0:beta2,7.x-1.0:beta3,7.x-1.0:beta4,7.x-1.0:beta5,7.x-1.0:rc1,7.x-1.0:rc2,7.x-1.0:rc3,7.x-1.0:rc4,7.x-1.0:rc5,7.x-1.x:dev