CVE:CVE-2008-6229
CNNVD:CNNVD-200902-461
Content Construction Kit(CCK)是开源内容管理系统Drupal所使用的模块，用于向节点添加自定义字段。 
CCK模块的管理接口没有正确地过滤某些字段标记和content-type名称便显示了上述内容，拥有administer content权限的用户可以通过提交恶意请求向页面中注入任意HTML和脚本代码。成功利用这个漏洞的攻击者可以获得完全的管理访问权限。
solution:Upgrade drupal content_construction_kit to a higher version than 5.x-1.0,5.x-1.0:beta,5.x-1.1,5.x-1.2,5.x-1.3,5.x-1.4,5.x-1.5,5.x-1.6,5.x-1.7,5.x-1.8,5.x-1.9,5.x-1.x-dev,6.x-1.0,6.x-1.x-dev,and avoid the version 5.x-1.0,5.x-1.0:beta,5.x-1.1,5.x-1.2,5.x-1.3,5.x-1.4,5.x-1.5,5.x-1.6,5.x-1.7,5.x-1.8,5.x-1.9,5.x-1.x-dev,6.x-1.0,6.x-1.x-dev