CVE:CVE-2020-13672
CNNVD:CNNVD-202202-1033
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 中存在跨站脚本漏洞，该漏洞源于产品的Drupal cores sanitization API未对某些跨站脚本进行有效过滤。攻击者可通过该漏洞执行客户端代码。 以下产品及版本受到影响: Drupal Core 9.1.7之前的9.1.x版本; 9.0.12之前的9.0.x版本;8.9.14之前的8.9.x版本;7.80之前的7.x版本。
solution:Upgrade drupal drupal to a higher version than 7.80,8.9.14,9.0.12,9.1.7,and avoid the version (,7.80),[8.9.0,8.9.14),[9.0.0,9.0.12),[9.1.0,9.1.7)