CVE:CVE-2012-5537
CNNVD:CNNVD-201212-007
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Simplenews Scheduler模块6.x-2.4之前的6.x-2.x版本中存在漏洞。远程认证攻击者利用该漏洞以‘send scheduled newsletters’权限，注入任意PHP代码到调度表格，稍后也将被计划任务所执行。
solution:Upgrade simplenews_scheduler_project simplenews_scheduler to a higher version than 6.x-2.0,6.x-2.0:beta2,6.x-2.0:beta3,6.x-2.0:beta4,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.x:dev,and avoid the version 6.x-2.0,6.x-2.0:beta2,6.x-2.0:beta3,6.x-2.0:beta4,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.x:dev