Drupal 安全漏洞 CVE-2016-3169 CNNVD-201603-438
6.8
AV
AC
AU
C
I
A
发布：
2016-04-12
修订：
2016-04-13
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 6.38之前6.x版本和7.43之前7.x版本的User模块中存在安全漏洞，该漏洞源于程序允许使用不同的方式调用user_save() API。攻击者可通过在保存账户前向表单或数组中添加数据利用该漏洞获取所有角色权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有107条受影响产品信息
