CVE:CVE-2013-1907
CNNVD:CNNVD-201307-288
Commons是一套用于创建内部或外部社区的解决方案。Commons Group是用于Drupal中的一个扩展模块，该模块为Commons分布提供了一个Organic Groups功能。Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Commons模块7.x-3.1之前的版本中使用的Drupal的Commons Group模块7.x-3.1之前的版本中存在访问绕过和提权漏洞，该漏洞源于程序没有正确限制对组的访问权限。远程攻击者可利用该漏洞向组提交任意内容。
solution:Upgrade acquia commons to a higher version than 7.x-3.0,_group7.x-3.x:dev,7.x-3.x:dev,and avoid the version (,7.x-3.0],_group7.x-3.x:dev,7.x-3.x:dev; Upgrade acquia commons_group to a higher version than 7.x-3.0,and avoid the version (,7.x-3.0]