CVE:CVE-2010-2021
CNNVD:CNNVD-201206-298
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Global Redirect模块中存在开放重定向漏洞，该漏洞源于应用程序对用户提供的输入未经正确验证。攻击者可利用该漏洞构造一个特制的URL诱使用户打开。当不知情受害者打开连接时，可重定向到攻击者控制的网站，有助于钓鱼攻击，也可能存在其他攻击。以下版本受到影响：Global Redirect 6.x-1.4之前版本到6.x-1.x版本、Global Redirect 7.x-1.4之前版本到7.x-1.x版本。
solution:Upgrade nicholasthompson global_redirect to a higher version than 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3:alpha1,6.x-1.x:dev,7.x-1.3,7.x-1.3:alpha1,7.x-1.x:dev,and avoid the version 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3:alpha1,6.x-1.x:dev,7.x-1.3,7.x-1.3:alpha1,7.x-1.x:dev