Drupal Login Disable模块安全漏洞 CVE-2015-8082 CNNVD-201511-112 CNVD-2015-07476
7.5
AV
AC
AU
C
I
A
发布：
2015-11-06
修订：
2015-11-09
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login Disable是其中的一个提供拒绝登录功能的模块。 Drupal Login Disable模块6.x-1.1之前6.x-1.x版本和7.x-1.2之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确加载‘user_logout’函数。远程攻击者可通过提供用户身份验证模块利用该漏洞绕过注销保护机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
