CVE:CVE-2015-8082
CNNVD:CNNVD-201511-112
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login Disable是其中的一个提供拒绝登录功能的模块。
Drupal Login Disable模块6.x-1.1之前6.x-1.x版本和7.x-1.2之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确加载‘user_logout’函数。远程攻击者可通过提供用户身份验证模块利用该漏洞绕过注销保护机制。
solution:Upgrade login_disable_project login_disable to a higher version than 6.x-1.0,7.x-1.0,7.x-1.1,and avoid the version 6.x-1.0,7.x-1.0,7.x-1.1