Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Campaign Monitor模块6.x-2.5之前版本中的管理员界面中存在跨站脚本(XSS)漏洞。远程攻击者利用该漏洞通过未明向量注入任意web脚本或HTML。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Campaign Monitor模块6.x-2.5之前版本中的管理员界面中存在跨站脚本(XSS)漏洞。远程攻击者利用该漏洞通过未明向量注入任意web脚本或HTML。