CVE:CVE-2015-4365
CNNVD:CNNVD-201503-201
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Taxonomy Accordion是其中的一个分类模块。
Drupal Taxonomy Accordion模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞以特定的权限注入任意Web脚本或HTML。
solution:Upgrade taxonomy_accordion_project taxonomy_accordion to a higher version than *