CVE:CVE-2013-4275
CNNVD:CNNVD-201308-393
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal中的Zen主题中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。以下版本中存在漏洞：Zen 7.x-3.2之前的7.x-3.x版本，Zen 7.x-5.4之前的7.x-5.x版本。
solution:Upgrade zen_project zen to a higher version than 6.x-1.3,7.x-3.2,7.x-5.4,and avoid the version [6.x-1.0,6.x-1.3],[7.x-3.0,7.x-3.2),[7.x-5.0,7.x-5.4)