CVE:CVE-2009-1505
CNNVD:CNNVD-200905-026
News Page是Drupa的一个新闻条目关键字过滤组件。
Drupal的News Page模块5.x-1.2之前的5.x版本中存在SQL注入漏洞。拥有新页节点创建和编辑特权的远程攻击者可以借助Include Words字段(关键词参数)，执行任意SQL指令。
solution:Upgrade drupal news_page to a higher version than 5.x-1.1,5.x-1.x,and avoid the version 5.x-1.1,5.x-1.x