漏洞信息详情

Drupal Commons模块跨站脚本漏洞

• CNNVD编号：CNNVD-201402-255
• 危害等级： 中危
  
• CVE编号： CVE-2014-8747
• 漏洞类型： 跨站脚本
• 发布时间： 2014-02-21
• 威胁类型： 远程
• 更新时间： 2014-10-14
• 厂        商： drupal
• 漏洞来源： Grant Gaudet and J...

漏洞简介

Commons是一套用于创建内部或外部社区的解决方案。Commons Group是用于Drupal中的一个扩展模块，该模块为Commons分布提供了一个Organic Groups功能。Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。

Drupal Commons模块7.x-3.9之前7.x-3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.drupal.org/node/2194877

参考网址

来源:www.drupal.org

链接:https://www.drupal.org/node/2194877

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/91151

来源:www.drupal.org

链接:https://www.drupal.org/node/2194777

来源:SECUNIA

链接:http://secunia.com/advisories/56861

来源:OSVDB

链接:http://osvdb.org/103288

来源: BID

链接:http://www.securityfocus.com/bid/65524

受影响实体

• Drupal Commons:7.X-3.3  
• Drupal Commons:7.X-3.3:Rc3  
• Drupal Commons:7.X-3.5  
• Drupal Commons:7.X-3.4  
• Drupal Commons:7.X-3.8  

补丁

• commons-7.x-3.9
• commons-7.x-3.9