Drupal Acidfree模块节点标题SQL注入漏洞

WebSpell是一款基于PHP的WEB应用程序。 WebSpell不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。 问题是脚本对用户提交的Node标题参数缺少过滤，提交恶意SQL脚本代码作为参数数据，可更改原来的SQL逻辑，导致获得敏感信息。 Drupal Acidfree Module 4.7 Drupal Acidfree Module 4.6 厂商解决方案 升级程序： Drupal Acidfree Module 4.6 * Drupal acidfree-4.6.x-1.0.tar.gz <a href="http://ftp.osuosl.org/pub/drupal/files/projects/acidfree-4.6.x-1.0.tar" target="_blank">http://ftp.osuosl.org/pub/drupal/files/projects/acidfree-4.6.x-1.0.tar</a> .gz Drupal Acidfree Module 4.7 * Drupal acidfree-4.7.x-1.0.tar.gz <a href="http://ftp.osuosl.org/pub/drupal/files/projects/acidfree-4.7.x-1.0.tar" target="_blank">http://ftp.osuosl.org/pub/drupal/files/projects/acidfree-4.7.x-1.0.tar</a> .gz