CVE:CVE-2008-5999
CNNVD:CNNVD-200901-400
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Ajax Checklist模块5.x-1.1之前的5.x版本中存在跨站脚本攻击漏洞。拥有对存储进行创建和编辑许可的远程认证用户可以借助涉及jax_checklist过滤器的未明向量，注入任意的web脚本或HTML。
solution:Upgrade drupal ajax_checklist to a higher version than 5.x-1.0,and avoid the version 5.x-1.0