CVE:CVE-2008-0463
CNNVD:CNNVD-200801-401
Drupal是一个开放源码的网站内容管理平台。
Drupal Workflow模块中存在跨站脚本攻击漏洞。远程攻击者通过包含节点属性(node properties)的未知向量来注入任意WEB脚本或HTML。
solution:Upgrade drupal workflow to a higher version than 4.7.x-1.1,5.x-1.1,and avoid the version (,4.7.x-1.1],(,5.x-1.1]