CVE:CVE-2012-1627
CNNVD:CNNVD-201209-417
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Vote Up/Down模块6.x-2.8之前的6.x-2.x版本和6.x-3.1之前的6.x-3.x版本中的vud_term.module中存在跨站脚本(XSS)漏洞。远程认证用户可利用该漏洞通过分类条目，注入任意web脚本或HTML。
solution:Upgrade marvil07 vote_up_down to a higher version than 6.x-2.0,6.x-2.0:beta1,6.x-2.0:beta2,6.x-2.0:rc1,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,6.x-2.7,6.x-2.x:dev,6.x-3.0,6.x-3.0:alpha1,6.x-3.0:beta1,6.x-3.x:dev,and avoid the version 6.x-2.0,6.x-2.0:beta1,6.x-2.0:beta2,6.x-2.0:rc1,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,6.x-2.5,6.x-2.6,6.x-2.7,6.x-2.x:dev,6.x-3.0,6.x-3.0:alpha1,6.x-3.0:beta1,6.x-3.x:dev