CVE:CVE-2015-4352
CNNVD:CNNVD-201506-265
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Spider Video Player是其中的一个视频播放扩展模块。
Drupal Spider Video Player模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除视频。
solution:Upgrade web-dorado web-dorado_spider_video_player to a higher version than -