The Upload module in Drupal 6.x before 6.4... CVE-2008-3745 CNNVD-200808-330
5.5
AV
AC
AU
C
I
A
发布：
2008-08-27
修订：
2017-08-08
Drupal是一套Web界面的内容管理平台。 Drupal 6.4之前的6.x版中上传模块存在绕过安全机制漏洞。 拥有上传文件权限的远程认证用户可编辑节点、删除文件和下载未授权附件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
