CVE:CVE-2006-7110
CNNVD:CNNVD-200703-186
Drupal是很著名的开源CMS，仿照了blog程序模式，但比普通的blog更灵活，可以做各种网站的内容管理平台。
Drupal的IMCE模块实现上存在输入验证漏洞，远程攻击者可能利用此漏洞删除服务器上的任意文件。
IMCE在调用删除功能时没有正确验证文件的相对路径，具有删除文件权限的用户可以利用输入恶意路径删除服务器上的任意文件。
<*>
solution:Upgrade drupal imce_module to a higher version than 1.5,and avoid the version (,1.5]