CVE:CVE-2012-2309
CNNVD:CNNVD-201207-533
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 6.x-2.5版本和早期版本中的Glossify Internal Links Auto SEO模块中存在跨站脚本（XSS）漏洞。远程认证用户以某些角色利用该漏洞通过未明向量注入任意web脚本或HTML。
solution:Upgrade wearepropeople glossify_internal_links_auto_seo to a higher version than 6.x-2.5,and avoid the version (,6.x-2.5]