CVE:CVE-2015-3365
CNNVD:CNNVD-201501-391
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。nodeauthor是其中的一个用于发布节点作者信息的模块。
Drupal odeauthor模块中存在跨站脚本漏洞。远程攻击者可借助提供的块中的Profile2文件利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade nodeauthor_project nodeauthor to a higher version than -