Drupal OpenLucius模块跨站脚本漏洞
漏洞描述
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OpenLucius是其中一个用于社交沟通,文档和项目的工作管理平台。
Drupal OpenLucius模块存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中的信任的用户浏览器中执行任意脚本代码。
影响范围
Drupal OpenLucius 7.x-1.5
Drupal OpenLucius 7.x-1.0
漏洞详情
暂无
漏洞 POC
暂无
修复建议
厂商已发布了漏洞修复程序,请及时关注更新: