CVE:CVE-2009-4370
CNNVD:CNNVD-200912-290
Drupal是一个自由和开源的模块化框架和内容管理系统，用PHP语言写成。
Drupal Core中的Menu模块(modules/menu/menu.admin.inc)存在跨站脚本漏洞。具有创立新菜单许可的远程验证用户可以借助一个菜单描述注入任意web脚本或HTML，该漏洞在菜单管理中不能被正确处理。
solution:Upgrade drupal drupal to a higher version than 6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:rc-1,6.0:rc-2,6.0:rc-3,6.0:rc-4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,and avoid the version 6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:rc-1,6.0:rc-2,6.0:rc-3,6.0:rc-4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14