漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
The Taxonomy module in Drupal 7.x before 7.26, when upgraded from an earlier version of Drupal, does not properly restrict access to unpublished content, which allows remote authenticated users to obtain sensitive information via a listing page.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Drupal 权限许可和访问控制问题漏洞
Vulnerability Description
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 Drupal 7.26之前的7.x版本中的Taxonomy模块中存在权限许可和访问控制问题漏洞,该漏洞源于Drupal升级之后,程序没有正确的限制对未发布内容的访问。远程攻击者可通过listing页面利用该漏洞获取敏感信息。
CVSS Information
N/A
Vulnerability Type
N/A