CVE:CVE-2010-1547
CNNVD:CNNVD-201005-319
Drupal是很著名的开源内容管理平台，仿照了blog程序模式，但比普通的blog更灵活，可以做各种网站的内容管理平台。
Drupal的Chaos Tool Suite (即CTools)模块存在多个跨站请求伪造(CSRF)漏洞，远程攻击者可以劫持管理员对下述请求的认证：(1)以q=admin/build/pages/nojs/enable/的值激活某页面，或(2)以q=admin/build/pages/nojs/disable/的值禁用某页面。
solution:Upgrade chaos_tool_suite_project ctools to a higher version than 6.x-1.0,6.x-1.0:alpha1,6.x-1.0:alpha2,6.x-1.0:alpha3,6.x-1.0:beta1,6.x-1.0:beta2,6.x-1.0:beta3,6.x-1.0:beta4,6.x-1.0:rc1,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.x:dev,and avoid the version 6.x-1.0,6.x-1.0:alpha1,6.x-1.0:alpha2,6.x-1.0:alpha3,6.x-1.0:beta1,6.x-1.0:beta2,6.x-1.0:beta3,6.x-1.0:beta4,6.x-1.0:rc1,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.x:dev