CVE:CVE-2007-4064
CNNVD:CNNVD-200707-551
Drupal 5.2版本之前的5.x版本和4.7.7版本之前的4.7.x版本中存在多个跨站脚本攻击漏洞。(1)远程攻击者可以借助"一些服务器自变量" 包括PHP_SELF，注入任意web脚本或HTML;和(2)远程验证管理员可以借助客户内容种类名称，注入任意web脚本或HTML。
solution:Upgrade drupal drupal to a higher version than 4.7,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7_rev1.15,5.0,5.1,and avoid the version 4.7,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7_rev1.15,5.0,5.1