CVE:CVE-2010-1303
CNNVD:CNNVD-201004-121
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Taxonomy Filter模块存在多个跨站脚本攻击漏洞。在启用空闲标签时，具有管理员分类权限或者创建节点权限的远程认证用户，可以借助词汇(1) names、(2) terms以及(3) filter菜单，注入任意的web脚本和HTML。
solution:Upgrade jim_berry taxonomy_filter to a higher version than 6.x-1.0,6.x-1.x-dev,and avoid the version 6.x-1.0,6.x-1.x-dev