漏洞详情

CNVD编号	CNVD-2017-10592
漏洞标题	Drupal Display Suite模块跨站脚本漏洞（CNVD-2017-10592）
严重等级	中
影响产品	Drupal Display Suite 8.x-3.0-beta2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-16
发现者	Sascha Grossenbacher and Bram Goffings
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.drupal.org/node/2879180
漏洞描述	Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Display Suite模块存在跨站脚本漏洞，该漏洞源于程序未正确验证用户输入。当不知情的用户浏览受影响应用程序时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证并执行其他攻击。

返回漏洞库首页