Drupal 開發團隊報告：

Drupal 核心中的 Overlay 模組會將管理頁面顯示在目前頁面 (使用 JavaScript) 的上層，而非在瀏覽器視窗中取代該頁面。Overlay 模組在顯示 URL 內容前未充分驗證 URL，從而導致一個開放重新導向弱點。

由於此弱點只能針對具有「存取管理重疊」權限的網站使用者使用，而且重疊模組必須啟用，因而會減輕此弱點的影響。

此問題的不完整修正是在 SA-CORE-2015-002 中發佈。

偵測

FreeBSD：drupal -- 開放重新導向弱點 (75f39413-7a00-11e5-a2a1-002590263bf5)

medium Nessus Plugin ID 86587

找不到變更記錄