CVE:CVE-2022-25270
CNNVD:CNNVD-202202-1379
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 存在访问控制错误漏洞，该漏洞源于在某些情况下，Quick Edit 模块无法正确检查实体访问。 这可能导致具有 access in-place editing 权限的用户查看他们无权访问的某些内容。 只有安装了 Quick Edit 模块（标准配置文件附带）时，站点才会受到影响。
solution:Upgrade drupal drupal to a higher version than 9.2.13,9.3.6,and avoid the version [9.2.0,9.2.13),[9.3.0,9.3.6)