CVE:CVE-2015-5504
CNNVD:CNNVD-201506-228
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Novalnet Payment Module Ubercart是其中的一个Ubercart（电子商务软件）的支付模块。
Drupal Novalnet Payment Module Ubercart模块中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade novalnet novalnet_payment_module_ubercart- to a higher version than *