CVE:CVE-2009-2371
CNNVD:CNNVD-200907-119
Drupal module Advanced Forum软件在关联注释格式被改变成管理员控制的输入格式后，并未阻止用户修改用户签名，这使得远程认证用户可以借助一个特制的用户签名注入任意的Web脚本、HTML以及可能PHP代码。受影响软件包括Drupal module Advanced Forum 6.x-1.1之前6.x版本。
solution:Upgrade michelle_cox advanced_forum to a higher version than 6.x-1.0,6.x-1.x-dev,and avoid the version 6.x-1.0,6.x-1.x-dev