在 drupal7 (用來增強網站的內容管理平台) 中發現數個弱點。

- CVE-2015-3231 錯誤的快取處理導致 ‘user 1’ 檢視的私人內容洩漏給其他無權限的使用者。

- CVE-2015-3232 Field UI 模組中的一個瑕疵導致攻擊者可能將使用者重新導向至惡意網站。

- CVE-2015-3233 由於 URL 驗證不足，Overlay 模組可遭利用並將使用者重新導向至惡意網站。

- CVE-2015-3234 OpenID 模組允許攻擊者以其他使用者 (包括系統管理員) 的身分登入。

偵測

Debian DSA-3291-1：drupal7 - 安全性更新

medium Nessus Plugin ID 84298

找不到變更記錄