Drupal core Overlay模块开放重定向漏洞 CVE-2015-7943 CNNVD-201510-631
5.8
AV
AC
AU
C
I
A
发布：
2017-10-18
修订：
2017-11-08
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Overlay是其中的一个能够在网页的顶层显示Drupal管理界面的模块。 jQuery Update模块7.x-2.7之前的7.x-2.x版本、Drupal 7.41之前7.x版本的Overlay模块和LABjs for Drupal 7.x-1.8之前的7.x-1.x版本中的中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。（注：该漏洞源于CNNVD-201506-357补丁的不完全修复）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有73条受影响产品信息
