受影响系统:
Drupal Video Filter 7.x-2.x
Drupal Video Filter 6.x-2.x
描述:
BUGTRAQ ID: 51381
CVE ID: CVE-2012-1634
Drupal是一款开放源码的内容管理平台。
Drupal的Video Filter模块存在XSS漏洞,可允许远程攻击者通过Blip.tv链接的EMBEDLOOKUP参数注入任意Web脚本或HTML。
<*来源:Justin Klein Keane
链接:http://xforce.iss.net/xforce/xfdb/72359
*>
建议:
厂商补丁:
Drupal
——
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
评论关闭。