CVE:CVE-2008-3740
CNNVD:CNNVD-200808-325
Drupal是一套基于Web的内容管理平台。
Drupal 5.10之前的5.x版本和6.4之前的6.x版本中的输出过滤器存在跨站脚本攻击漏洞。
远程攻击者可利用此漏洞，注入任意的web脚本或HTML。
solution:Upgrade drupal drupal to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3