CVE:CVE-2018-7603
CNNVD:CNNVD-201810-1261
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Search Autocomplete 7.x-4.8版本 for Drupal 7.x版本中存在跨站脚本漏洞，该漏洞源于程序对用户提交的输入验证不当。远程攻击者可借助特制的URL利用该漏洞在用户的Web浏览器中执行脚本。
solution:Upgrade search_autocomplete_project search_autocomplete to a higher version than 7.x-4.8,and avoid the version (,7.x-4.8)