CVE:CVE-2022-25274
CNNVD:CNNVD-202304-2094
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 9.3版本存在安全漏洞，该漏洞源于通用实体访问API并未与现有权限完全集成，导致某些用户可能会绕过某些访问权限。
solution:Upgrade drupal drupal to a higher version than 9.3.12,and avoid the version [9.3.0,9.3.12)