Drupal‘drupal_goto()’函数开放重定向漏洞 CVE-2016-3167 CNNVD-201603-436
6.4
AV
AC
AU
C
I
A
发布：
2016-04-12
修订：
2016-04-19
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 6.38之前6.x版本的‘drupal_goto’函数中存在开放重定向漏洞。当程序使用PHP 5.4.7之前版本时，远程攻击者可借助‘destination’参数中的double-encoded URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
