CNVD 编号

CNVD-2020-04652

危害级别

高 （AV:N/AC:L/Au:N/C:C/I:N/A:N）

CVE ID

CVE-2011-2715

影响产品

Drupal Drupal 6.20

漏洞描述

Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。

Drupal 6.20版本中的Data 6.x-1.0-alpha14版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

悬赏时间

2020.2.13

悬赏种类

官方悬赏

悬赏问题

该漏洞具体细节

悬赏解决方式

在论坛【悬赏细节】版面对于本漏洞进行漏洞分析

悬赏积分

3 酒币

悬赏状态

待解决