CVE:CVE-2012-6572
CNNVD:CNNVD-201306-418
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 的Inf08主题6.x-1.10之前的6.x-1.x版本中的template.php中的phptemplate_preprocess_node函数中存在跨站脚本漏洞。远程经过授权的攻击者可通过分类词汇表名，利用该漏洞以‘管理分类’权限劫持任意Web脚本或HTML。
solution:Upgrade kong inf08 to a higher version than 6.x-1.0,6.x-1.0-beta1,6.x-1.0-beta2,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,6.x-1.9,6.x-1.x-dev,and avoid the version 6.x-1.0,6.x-1.0-beta1,6.x-1.0-beta2,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,6.x-1.9,6.x-1.x-dev