CVE:CVE-2015-2197
CNNVD:CNNVD-201503-026
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Entity API是其中的一个可通过统一的方式来处理实体和属性的API模块。
Drupal Entity API模块7.x-1.6之前版本中存在跨站脚本漏洞。远程攻击者可借助Token API中的‘field’标签利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade entity_api_project entity_api to a higher version than 7.x-1.5,and avoid the version (,7.x-1.5]