CVE:CVE-2008-3500
CNNVD:CNNVD-200808-072
Drupal是一款开源的内容管理平台。
Drupal的Suggested Terms模块(5.x系列中低于5.2-1.2的版本)存在跨站脚本攻击漏洞。远程攻击者通过构建特殊的Taxonomy terms，可以注入任意Web脚本及HTML。
solution:Upgrade drupal suggested_terms_module to a higher version than 5,and avoid the version 5