Drupal Node Access User Reference模块访问绕过漏洞

2013-06-0100:00:00

Root

www.seebug.org

0.003 Low

EPSS

Percentile

70.4%

JSON

Bugtraq ID:60211
CVE ID:CVE-2013-2123

Drupal是一个基于PHP语言编写的开发型CMF（内容管理框架）。
Drupal Node Access User Reference模块允许对坐着，引用用户和非引用用户分配不同的访问权限。当作者创建包含用户引用字段的内容，并坐着用户账户不就被删除后，该作者创建的内容可被匿名用户编辑。
0
Drupal Node Access User Reference 6.x
Drupal Node Access User Reference 7.x
厂商解决方案

Drupal Node Access User Reference 6.x-3.5和7.x-3.10已经修复此漏洞，建议用户下载更新
http://drupal.org/node/2007072
http://drupal.org/node/2007078