CVE:CVE-2015-4368
CNNVD:CNNVD-201503-204
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Ogone是其中的一个集成了Ogone（支付系统）的电子商务模块。
Drupal Commerce Ogone模块7.x-1.5之前7.x-1.x版本中存在安全漏洞。远程攻击者可利用该漏洞完成实际未支付订单的付款流程。
solution:Upgrade commerce_ogone_project commerce_ogone to a higher version than 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,and avoid the version 7.x-1.0,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4