CVE:CVE-2010-1362
CNNVD:CNNVD-201004-186
Drupal是一款开放源码的内容管理平台。
Drupal的Own Term模块存在跨站脚本攻击漏洞。具有“创建附加条件”权限的远程攻击者，可以利用条件列表页面的条件描述区域，注入任意的web脚本和HTML。
solution:Upgrade ben_jeavons ownterm to a higher version than 6.x-1.0,and avoid the version 6.x-1.0