CVE:CVE-2013-0257
CNNVD:CNNVD-201303-550
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的email2image模块6.x-1.x版本和6.x-2.x版本中存在漏洞，该漏洞源于程序没有正确限制访问节点。远程攻击者利用该漏洞读取用户电子邮件地址和电子邮件字段的图像。
solution:Upgrade david_alkire email2image to a higher version than 6.x-1.x,6.x-2.x,and avoid the version 6.x-1.x,6.x-2.x