CVE:CVE-2015-5494
CNNVD:CNNVD-201508-423
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Webform Matrix Component是其中的一个提供了矩阵式/表格式输入组件模块。
Drupal Webform Matrix Component模块7.x-4.13之前7.x-4.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞以特定的权限注入任意Web脚本或HTML。
solution:Upgrade webform_matrix_component_project webform_matrix_component to a higher version than 7.x-4.13,and avoid the version [7.x-4.0,7.x-4.13)