Drupal Storage API模块权限许可和访问控制漏洞

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Storage API是其中的一个用于管理文件存储和服务的框架模块。

Drupal Storage API模块7.x-1.8之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序没有正确限制访问附加到非节点实体的‘Storage API’字段。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。