CVE:CVE-2008-6384
CNNVD:CNNVD-200903-038
Comment Mail是Drupal系统中的一个邮件管理模块。 
Drupal Comment Mail 5.x-1.1之前的版本5.x中存在多个跨站请求伪造漏洞。远程攻击者可以劫持管理员的认证信息。
solution:Upgrade drupal comment_mail to a higher version than 5.x-0.1,5.x-1.0,5.x-1.0:beta,5.x-1.x:dev,and avoid the version 5.x-0.1,5.x-1.0,5.x-1.0:beta,5.x-1.x:dev