CVE:CVE-2011-5187
CNNVD:CNNVD-201112-133
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Support Ticketing System模块的6.x-1.7之前的6.x-1.x版本中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
solution:Upgrade tag1consulting support to a higher version than 6.x-1.0,6.x-1.0:rc1,6.x-1.0:rc2,6.x-1.1:rc1,6.x-1.2,6.x-1.2:rc1,6.x-1.3,6.x-1.3:rc1,6.x-1.4,6.x-1.4:rc1,6.x-1.5,6.x-1.5:rc1,6.x-1.6:rc1,6.x-1.x:dev,and avoid the version 6.x-1.0,6.x-1.0:rc1,6.x-1.0:rc2,6.x-1.1:rc1,6.x-1.2,6.x-1.2:rc1,6.x-1.3,6.x-1.3:rc1,6.x-1.4,6.x-1.4:rc1,6.x-1.5,6.x-1.5:rc1,6.x-1.6:rc1,6.x-1.x:dev