Drupal Protected Node模块脚本注入漏洞

BUGTRAQ ID: 33936 Drupal的Protected Node模块可通过口令限制对节点的访问。 protectednode.module模块的protectednodeenterpassword函数没有正确地过滤用户提供输入，272到274行使用以下语句显示出用户提供的文本： $form'protectednode' = array 'value' = $info ;...