CVE:CVE-2009-1942
CNNVD:CNNVD-200906-081
Drupal Quiz module 5.x版本,6.x-2.x之前的版本6.x-2.2版本以及6.x-3.0版本之前的6.x-3.x版本中存在跨站脚本攻击漏洞。具有创建quizzes或quiz问题访问权的远程认证用户可以借助未明向量,注入任意web脚本或HTML。
solution:Upgrade drupal quiz to a higher version than 5.x,6.x-2.0,6.x-2.0:alpha1,6.x-2.0:alpha2,6.x-2.0:beta1,6.x-2.0:rc1,6.x-2.0:rc2,6.x-2.1,6.x-2.x:dev,6.x-3.0,6.x-3.0:alpha1,6.x-3.0:alpha2,6.x-3.0:beta1,6.x-3.x:dev,6.x-3.x:rc2,and avoid the version 5.x,6.x-2.0,6.x-2.0:alpha1,6.x-2.0:alpha2,6.x-2.0:beta1,6.x-2.0:rc1,6.x-2.0:rc2,6.x-2.1,6.x-2.x:dev,6.x-3.0,6.x-3.0:alpha1,6.x-3.0:alpha2,6.x-3.0:beta1,6.x-3.x:dev,6.x-3.x:rc2