CVE:CVE-2015-3385
CNNVD:CNNVD-201502-287
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Taxonomy Path是其中的一个分类管理模块。
Drupal Taxonomy Path模块7.x-1.2之前版本中存在跨站脚本漏洞。远程攻击者可借助‘Link to path’字段格式化程序利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade taxonomy_path_project taxonomy_path to a higher version than 7.x-1.1,and avoid the version (,7.x-1.1]