Drupal是一个开源的内容管理系统(CMS)平台。 Drupal Simplenews Statistics中存在开放重定向漏洞。因为该模块在运行时某些参数未经校验就对用户进行重定向,导致远程攻击者可以把用户重定向至一个恶意站点。