CVE:CVE-2008-3095
CNNVD:CNNVD-200807-156
Organic Group 是一个小组团体创建模块。
Organic Groups (OG) 模块5.x-7.3之前的5.x 和Drupal的一个模块6.x-1.0-RC1之前的 6.x中存在跨站脚本攻击漏洞。具有团体所有者许可的远程认证用户通过未明向量来注入任意web脚本或HTML。
solution:Upgrade drupal organic_groups_module to a higher version than 5,6,and avoid the version 5,6