漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The default views in the Organic Groups (OG) module 6.x-2.x before 6.x-2.4 for Drupal do not properly check permissions when all users have the "access content" permission removed, which allows remote attackers to bypass access restrictions and possibly have other unspecified impact.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal ‘Organic Groups’ 模块跨站脚本漏洞和安全绕过漏洞
漏洞信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal的Organic Groups模块中存在一个跨站脚本漏洞和一个安全绕过漏洞。攻击者可利用跨站脚本漏洞在受影响站点上下文中执行任意脚本代码,盗取基于cookie的认证证书;可利用安全绕过漏洞绕过安全限制进而获取敏感信息,或执行未授权操作;也可能导致进一步的攻击。Organic Groups 6.x-2.4之前的6.x-2.x版本中存在这些漏洞。
漏洞信息
N/A
漏洞
N/A