CVE:CVE-2008-1729
CNNVD:CNNVD-200804-150
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 6.2之前的6版本中存在安全漏洞。该漏洞源于菜单系统包含不正确的菜单设置，远程攻击者可以编辑任意用户的profile pages和从跟踪装置页和博客页中获得敏感信息(与缺少对"访问内容"许可的检查有关)；拥有管理员页面查看权限的远程认证用户编辑内容类型。
solution:Upgrade drupal drupal to a higher version than 6.2,and avoid the version [6.0,6.2)