CVE:CVE-2015-5502
CNNVD:CNNVD-201505-621
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Storage API是其中的一个用于管理文件存储和服务的框架模块。
Drupal Storage API模块7.x-1.8之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确限制访问附加到非节点实体的‘Storage API’字段。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade storage_api_project storage_api to a higher version than 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7,and avoid the version 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.7