Drupal Zen主题跨站脚本漏洞 CVE-2014-7980 CNNVD-201405-079

3.5 AV AC AU C I A
发布： 2014-10-08
修订： 2014-10-09

Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Zen Theme是其中的一个初始主题（Base Theme）。 Drupal Zen主题7.x-3.3之前7.x-3.x版本和7.x-5.5之前7.x-5.x版本的template.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘skip_link_text’设置利用该漏洞以‘administer themes’权限注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有8条受影响产品信息