| CNNVD-ID编号 | CNNVD-202002-896 | CVE编号 | CVE-2013-4227 |
| 发布时间 | 2020-02-18 | 更新时间 | 2020-03-02 |
| 漏洞类型 | 跨站请求伪造 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Mozilla Persona是其中的一个安全身份验证模块。
Mozilla Persona module 7.x-1.11之前的7.x-1.x版本（用于Drupal）中的persona.module的‘persona_xsrf_token’函数存在跨站请求伪造漏洞。攻击者可利用该漏洞实施跨站脚本攻击，造成Web缓存中毒或执行其他操作。
目前厂商已发布升级了Drupal Mozilla Persona模块跨站请求伪造漏洞的补丁，Drupal Mozilla Persona模块跨站请求伪造漏洞的补丁获取链接：
https://www.drupal.org/node/2059599
来源:MISC
来源:MISC
链接：http://drupalcode.org/project/persona.git/commitdiff/fe0f9bb
来源:MISC
来源:MISC
暂无
计算
安全
数据库
网络和加速
企业服务
