CVE:CVE-2015-3388
CNNVD:CNNVD-201504-436
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Balanced Payments是其中的一个支付模块。
Drupal Commerce Balanced Payments模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除用户配置的银行账户。
solution:Upgrade balanced commerce_balanced_payments to a higher version than 7.x-1.2,and avoid the version (,7.x-1.2]