CVE:CVE-2010-1107
CNNVD:CNNVD-201003-372
Drupal是一款开放源码的内容管理平台。
Drupal的Recent Comments模块存在跨站脚本攻击漏洞。远程认证用户可以借助“custom版块标题界面”执行跨站脚本攻击，注入任意的web脚本和HTML。
solution:Upgrade fourkitchens recent_comments to a higher version than 5.x-1.0,5.x-1.1,5.x-1.2,6.x-1.0,6.x-1.1,and avoid the version 5.x-1.0,5.x-1.1,5.x-1.2,6.x-1.0,6.x-1.1