一、 漏洞 CVE-2016-3162 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Drupal 7.x 前7.43版本和8.x 前8.0.4版本中的文件模块允许远程登录的用户绕过访问限制，读取、删除或替换上传到未处理表格中的文件的链接。通过利用创建内容或评论和上传文件的权限，这些用户可以利用此功能。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The File module in Drupal 7.x before 7.43 and 8.x before 8.0.4 allows remote authenticated users to bypass access restrictions and read, delete, or substitute a link to a file uploaded to an unprocessed form by leveraging permission to create content or comment and upload files.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Drupal File模块安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。File是其中的一个文件处理模块。 Drupal 7.43之前7.x版本和8.0.4之前8.x版本的File模块中存在安全漏洞。远程攻击者可借助创建内容或评论权限和上传文件权限利用该漏洞绕过访问限制，读取、删除或替换特定文件（上传到未处理表单）的链接。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-3162 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-3162 的情报信息