漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site request forgery (CSRF) vulnerabilities in the Patterns module before 7.x-2.2 for Drupal allow remote attackers to hijack the authentication of administrators for requests that (1) restore, (2) publish, or (3) unpublish a pattern via unspecified vectors.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal Patterns模块跨站请求伪造漏洞
漏洞信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Patterns是其中的一个通过管理和自动化站点配置(以XML或YAML模式存储)建立绕过瓶颈(bottleneck)的模块。 Drupal Patterns模块7.x-2.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞存储、发布或取消发布程序中的模式。
漏洞信息
N/A
漏洞
N/A