Drupal OpenLucius模块跨站请求伪造漏洞
漏洞描述
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OpenLucius是其中一个用于社交沟通,文档和项目的工作管理平台。
Drupal OpenLucius模块存在跨站请求伪造漏洞。攻击者可以利用漏洞窃取基于cookie的身份验证凭据,或执行未授权的行为。
FOFA 语句
app="drupal openlucius模块跨站请求伪造"
系统自动生成，仅供参考
影响范围
Drupal OpenLucius 7.x-1.5
Drupal OpenLucius 7.x-1.0
漏洞详情
暂无
漏洞 POC
暂无
修复建议
厂商已发布了漏洞修复程序,请及时关注更新: