CVE:CVE-2010-0697
CNNVD:CNNVD-201002-246
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的iTweak Upload模块存在跨站脚本攻击漏洞。具有内容和文件上传权限的认证用户可以借助一个上传文件的文件名，注入任意的web脚本和HTML。
solution:Upgrade ilya_ivanchenko itweak_upload to a higher version than 6.x-1.0,6.x-1.1,6.x-1.x-dev,6.x-2.0:rc1,6.x-2.1,6.x-2.1:rc2,6.x-2.2,6.x-2.x-dev,and avoid the version 6.x-1.0,6.x-1.1,6.x-1.x-dev,6.x-2.0:rc1,6.x-2.1,6.x-2.1:rc2,6.x-2.2,6.x-2.x-dev