CVE:CVE-2006-4646
CNNVD:CNNVD-200609-096
Drupal 4.7 Pathauto模块pathauto_node.inc 1.17.2.1之前版本和Drupal 4.6 Pathauto模块pathauto_node.inc 1.14.2.1之前版本中的跨站脚本攻击(XSS)漏洞，远程攻击者可以通过未指定的矢量注入任意Web脚本或HTML。
solution:Upgrade drupal drupal_pathauto_module to a higher version than 4.6,4.7,and avoid the version 4.6,4.7