CVE:CVE-2015-5510
CNNVD:CNNVD-201506-365
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Content Construction Kit（CCK）是其中的一个内容类型属性字段构建工具模块。
Drupal CCK 6.x-2.10之前6.x-2.x版本中存在开放重定向漏洞。远程攻击者可借助‘destinations’参数利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade content_construction_kit_project content_construction_kit to a higher version than 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,6.x-2.7,6.x-2.8,6.x-2.9,and avoid the version 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,6.x-2.7,6.x-2.8,6.x-2.9