Drupal Secure... CVE-2012-4489 CNNVD-201210-822
5.8
AV
AC
AU
C
I
A
发布：
2012-10-31
修订：
2013-03-02
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Secure Login模块7.x-1.3之前的7.x-1.x版本‘securelogin_secure_redirect’函数中存在开放重定向漏洞。远程攻击者利用该漏洞通过q参数中的URL，重定向用户到web站点并进行钓鱼攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
