CVE:CVE-2008-0264
CNNVD:CNNVD-200801-235
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的组件Meta Tags (又称 Nodewords)中存在未明漏洞。在图像允许通过节点装置时，远程授权用户可以利用包括节点的未明向量，执行任意代码。
solution:Upgrade drupal meta_tags_module to a higher version than 5.x-1.6,and avoid the version (,5.x-1.6]