漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The User module in Drupal 6.x before 6.38 and 7.x before 7.43 allows remote attackers to gain privileges by leveraging contributed or custom code that calls the user_save function with an explicit category and loads all roles into the array.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal 安全漏洞
漏洞信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 6.38之前6.x版本和7.43之前7.x版本的User模块中存在安全漏洞，该漏洞源于程序允许使用不同的方式调用user_save() API。攻击者可通过在保存账户前向表单或数组中添加数据利用该漏洞获取所有角色权限。
漏洞信息
N/A
漏洞
N/A