CVE:CVE-2015-2215
CNNVD:CNNVD-201503-028
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services single sign-on server helper（services_sso_server_helper）是其中的一个服务单点登录帮助助手模块。
Drupal Services single sign-on server helper模块中存在开放重定向漏洞，该漏洞源于程序没有充分过滤参数中用户提供的URL。远程攻击者可利用该漏洞将用户重定向到任意Web网站，实施钓鱼攻击。
solution:Upgrade services_single_sign-on_server_helper_project services_single_sign-on_server_helper to a higher version than -