Drupal Prepopulate模块安全漏洞 CVE-2016-3187 CNNVD-201603-268
7.5
AV
AC
AU
C
I
A
发布：
2016-04-08
修订：
2016-04-14
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。prepopulate是其中的一个预填充字段模块。 Drupal Prepopulate模块7.x-2.1之前7.x-2.x版本中存在安全漏洞。远程攻击者可借助base64-encoded‘pp’参数利用该漏洞修改REQUEST超全局数组。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
