CVE:CVE-2009-2372
CNNVD:CNNVD-200907-120
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal存在代码注入漏洞。该漏洞源于在关联注释格式被改变成管理员控制的输入格式后，并未阻止用户修改用户签名，这使得远程认证用户可以借助一个特制的用户签名注入任意的Web脚本、HTML以及可能PHP代码。 受影响软件包括Drupal 6.13之前的6.x版本
solution:Upgrade drupal drupal to a higher version than 6.13,and avoid the version [6.0,6.13)