CVE:CVE-2015-3376
CNNVD:CNNVD-201504-429
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Quizzler是其中的一个创建在线测试的模块。
Drupal Quizzler模块7-x.1.16之前版本中存在跨站脚本漏洞。远程攻击者可借助节点标题利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade quizzler_project quizzler to a higher version than 7.x-1.15,and avoid the version (,7.x-1.15]