Bugtraq ID:55423
Drupal是一款开源CMS,可以作为各种网站的内容管理平台。
Drupal Exposed Filter Data模块存在跨站脚本漏洞,允许攻击者通过未明参数注入任意WEB脚本或HTML,可导致敏感信息泄露或劫持用户会话。
0
Drupal Exposed Filter Data Module 6.x-1.x
厂商解决方案
Drupal Exposed Filter Data Module 6.x-1.2已经修复此漏洞,建议用户下载使用:
http://drupal.org/node/1774636
暂无评论