Drupal Form API 访问绕过漏洞 CVE-2016-3165 CNNVD-201603-442

5.0 AV AC AU C I A
发布： 2016-04-12
修订： 2016-04-13

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Form API是其中的一个用来创建表单的API模块。 Drupal 6.38之前6.x版本的Form API中存在安全漏洞，该漏洞源于程序没有限制使用提交按钮。远程攻击者可借助提交按钮（服务器端的‘＃access’设置为‘FALSE’）使用权限利用该漏洞绕过既定的访问限制。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有47条受影响产品信息