CVE:CVE-2014-5268
CNNVD:CNNVD-201408-118
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Fasttoggle是其中的一个支持快速置顶帖子，隐藏帖子、评论，封禁用户的模块。
Drupal Fasttoggle模块7.x-1.3版本和7.x-1.4版本存在安全漏洞。远程攻击者可借助特制的用户状态链接利用该漏洞执行未授权操作。
solution:Upgrade fasttoggle_project fasttoggle to a higher version than 7.x-1.3,7.x-1.4,and avoid the version 7.x-1.3,7.x-1.4