CVE:CVE-2015-3393
CNNVD:CNNVD-201503-102
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce WeDeal是其中的一个用于处理WeDeal PSP的支付的模块。
Drupal Commerce WeDeal模块7.x-1.3之前版本中存在开放重定向漏洞。远程攻击者可借助参数利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade fibonacciorange wedeal to a higher version than 7.x-1.2,and avoid the version (,7.x-1.2]