CVE:CVE-2008-6533
CNNVD:CNNVD-200903-458
Drupal是一个开放源码的网站内容管理系统(CMS)平台。          
Drupal在删除输入格式时，没有充分的删除与内容过滤相关的所有内容。远程攻击者可以利用未明向量，执行跨站脚本攻击。
solution:Upgrade drupal drupal to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,5.12,6.0,6.1,6.2,6.3,6.4,6.5,6.6,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,5.12,6.0,6.1,6.2,6.3,6.4,6.5,6.6