CVE:CVE-2019-6341
CNNVD:CNNVD-201903-1006
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 7.65之前的7版本、8.6.13之前的8.6版本和8.5.14之前的8.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade drupal drupal to a higher version than 7.65,8.5.14,8.6.13,and avoid the version [7.0,7.65),[8.5.0,8.5.14),[8.6.0,8.6.13); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 28,29,and avoid the version 28,29