CVE:CVE-2013-4337
CNNVD:CNNVD-201308-522
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node View Permissions是其中的一个权限管理模块。
Drupal平台上的Node View Permissions模块中存在多个访问绕过漏洞。攻击者可利用这些漏洞绕过安全限制，进而执行未授权操作，有助于发起进一步攻击。Node View Permissions 7.x-1.0版本中存在漏洞，其他版本也可能受到影响。