CVE:CVE-2010-3092
CNNVD:CNNVD-201009-218
Drupal是很著名的开源内容管理平台，仿照了blog程序模式，但比普通的blog更灵活，可以做各种网站的内容管理平台。
Drupal 5.23之前的5.x版本和6.18之前的6.x版本中的上传模块不能在数据库配置中正常地支持case-insensitive(对大小写不敏感)文件名处理，远程认证用户可以通过用相同文件名上传不同文件来绕过预设的文件下载限制。
solution:Upgrade drupal drupal to a higher version than 5.0,5.0:beta1,5.0:beta2,5.0:dev,5.0:rc1,5.0:rc2,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.21,5.22,6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:dev,6.0:rc1,6.0:rc2,6.0:rc3,6.0:rc4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17,and avoid the version 5.0,5.0:beta1,5.0:beta2,5.0:dev,5.0:rc1,5.0:rc2,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.21,5.22,6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:dev,6.0:rc1,6.0:rc2,6.0:rc3,6.0:rc4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17