CVE:CVE-2015-1051
CNNVD:CNNVD-201501-178
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Context是其中的一个可根据某些条件显示某些区块内容的模块。
Drupal Context模块7.x-3.6之前7.x-3.x版本的Context UI模块中存在开放重定向漏洞。远程攻击者可借助‘destination’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade context_project context to a higher version than 7.x-3.0,7.x-3.1,7.x-3.2,7.x-3.3,7.x-3.4,7.x-3.5,and avoid the version 7.x-3.0,7.x-3.1,7.x-3.2,7.x-3.3,7.x-3.4,7.x-3.5; Upgrade fedoraproject fedora to a higher version than 20,21,and avoid the version 20,21