CVE:CVE-2007-2159
CNNVD:CNNVD-200704-405
Drupal是一个开放源码的网站内容管理平台。
Drupal Database Administration (dba)模块多个跨站脚本攻击漏洞。远程攻击者可以借助与对来自数据库的数据的直接演示和用户界面的其他部分相关的未明向量，注入任意的web脚本或HTML。
solution:Upgrade drupal database_administration_module to a higher version than 4.6,4.7,and avoid the version 4.6,4.7