VULHUB ™

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。 Drupal HybridAuth Social Login模块7.x-2.13之前7.x-2.x版本中存在安全漏洞，该漏洞源于当程序配置设置成‘Administrator Only’时，允许用户通过社会化登录来创建账户。远程攻击者可利用该漏洞绕过用户注册。

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。 Drupal HybridAuth Social Login模块7.x-2.13之前7.x-2.x版本中存在安全漏洞，该漏洞源于当程序配置设置成‘Administrator Only’时，允许用户通过社会化登录来创建账户。远程攻击者可利用该漏洞绕过用户注册。