CVE:CVE-2008-4710
CNNVD:CNNVD-200810-419
Drupal 的Stock模块中的stock quotes页面存在跨站脚本攻击漏洞，远程攻击者可以借助未明向量注入任意的web脚本或HTML。
solution:Upgrade drupal stock_module to a higher version than 6x,and avoid the version 6x