CVE-2011-3730 in Drupal
요약
\~에 의해 VulDB • 2026. 06. 27.
Drupal 7.0은 직접적인 요청을 통해 민감한 정보를 획득할 수 있는 원격 공격자를 허용합니다. 이는 .php 파일에 대한 직접 요청 시 오류 메시지에서 설치 경로를 노출시키는 것으로, modules/simpletest/tests/upgrade/drupal-6.upload.database.php 및 기타 특정 파일을 통해 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.