Drupal Organic Groups (OG)模块 5.x-4.0版本之前的5.x版本和5.x-3.4版本之前的5.x版本的Subgroups中存在跨站脚本攻击漏洞。远程攻击者可以借助未明字节标题,注入任意web脚本或HTML。