CVE-2007-5416

总结

Drupal 5.2 及更早版本在输入数据包含数值参数且该参数的值与字母数字参数的哈希值匹配时，未能正确 unset 变量，从而允许远程攻击者通过向默认 URI 传递回调参数来调用 drupal_eval 函数，进而执行任意 PHP 代码，正如 _menu[callbacks][1][callback] 参数所示。注意：可以认为该漏洞是由 unset PHP 命令（CVE-2006-3017）中的错误导致的，正确的修复应在 PHP 中进行；如果是这样，则不应将其视为 Drupal 中的漏洞。

• Drupal 5.2 - PHP Zend Hash ation Vector漏洞利用

  ShAnKaR · php · 2007年10月10日