CVE:CVE-2008-2772
CNNVD:CNNVD-200806-272
5.x-1.1版本前的Drupal Magic Tabs 模块 5.x 允许远程攻击者通过未明URL变量来注入任意PHP代码，该URL可能与一个缺少的"白名单的回调"有关。
solution:Upgrade drupal magic_tabs_module to a higher version than 5,and avoid the version 5