漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The FileField module 6.x-3.x before 6.x-3.13 for Drupal does not properly check permissions to view files, which allows remote authenticated users with permission to create or edit content to read private files by attaching an uploaded file.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal FileField模块信息泄露漏洞
漏洞信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。FileField是其中的一个使用CCK功能扩展的文件上传组件。 Drupal FileField模块6.x-3.12及之前版本中存在安全漏洞,该漏洞源于程序没有正确检查视图文见的权限。远程攻击者可通过附加上传的文件利用该漏洞以‘创建或编辑内容’权限读取私有文件。
漏洞信息
N/A
漏洞
N/A