CVE:CVE-2007-0534
CNNVD:CNNVD-200701-434
20070123之前的Drupal(1)项目事件追踪模块 4.7.0到5.x版本和(2)Project 4.6.0到5.x 模块中存在多个跨站攻击漏洞。远程认证用户可以借助(a)特定的"项目节点上的字段"或(b)"关于事件追踪的特定的项目详情设置"，注入任意的web脚本或HTML。
solution:Upgrade drupal project to a higher version than 5,4.6.0,and avoid the version (,5],4.6.0; Upgrade drupal project_issue_tracking_module to a higher version than 5,4.7.0,and avoid the version (,5],4.7.0