CVE:CVE-2014-8319
CNNVD:CNNVD-201402-253
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Easy Social是其中的一个为节点添加分享按钮（如Twitter、Facebook等）的模块。
Drupal Easy Social模块7.x-2.11之前7.x-2.x版本的‘easy_social_admin_summary’函数中存在跨站脚本漏洞。远程攻击者可借助块标题利用该漏洞以特定权限注入任意Web脚本或HTML。
solution:Upgrade easy_social_project easy_social to a higher version than 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,7.x-2.8,7.x-2.9,7.x-2.10,and avoid the version 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,7.x-2.8,7.x-2.9,7.x-2.10