Drupal ‘Site Documentation’ 模块信息泄露漏洞

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。

Drupal的Site Documentation模块中存在信息泄露漏洞。攻击者可利用此漏洞获取有助于进一步攻击的敏感信息。Site Documentation 6.x-1.4之前的6.x-1.x版本中存在该漏洞。