CVE:CVE-2015-4363
CNNVD:CNNVD-201503-170
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Finder是其中的一个搜索模块。
Drupal Finder模块中的‘finder_form_goto’函数存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade finder_project finder to a higher version than *