CVE:CVE-2015-2088
CNNVD:CNNVD-201502-454
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Term Queue是其中的一个分类术语集合模块。
Drupal Term Queue模块6.x-1.0及之前版本的管理页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade term_queue_project term_queue to a higher version than 6.x-1.0,and avoid the version (,6.x-1.0]