CVE:CVE-2007-1368
CNNVD:CNNVD-200703-280
Drupal Project事件跟踪模块 4.7.x-1.3之前版本和4.7.x-2.3之前的4.7.x-2.*版本以及5.x-0.2-beta之前的5版本允许拥有"访问项目事件"许可的远程认证用户借助一个包含有修改过的节点标识符的URL，读取私人节点的内容。
solution:Upgrade drupal drupal_project_issue_tracking to a higher version than 4.7_1.0,4.7_1.2,4.7_2.0,4.7_2.1,4.7_2.2,5.0_0.1,5.7_1.1,and avoid the version 4.7_1.0,4.7_1.2,4.7_2.0,4.7_2.1,4.7_2.2,5.0_0.1,5.7_1.1