pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 Drupal Privatemsg Module绕过安全措施
来源
secunia.com
软件
Drupal Privatemsg Module 6.x
描述
邮件确认模块 (pm_email_notify.module)没有进行正确的存取授权检查导致可修改确认模板
成功执行该漏洞需要"read privatemsg"授权
该漏洞在V6.x-1.2之前的版本中已经报告
解决方案
更新到V6.x-1.2或最新
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|