Drupal Open Atrium Notifications 信息泄露漏洞

CNNVD-ID编号 CNNVD-201607-582
CVE编号
发布时间 2016-05-04
更新时间 2016-07-20
漏洞类型 信息泄露
漏洞来源 N/A
危险等级 N/A
威胁类型 远程
厂 商 N/A

漏洞介绍

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium Notifications是其中的一个在Open Atrium 2中添加通知功能的模块。

Drupal Open Atrium Notifications 7.x-2.30之前的7.x-2.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息,发起其他攻击。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源