CVE:CVE-2012-2712
CNNVD:CNNVD-201205-423
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Search API模块中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Search API 7.x-1.x版本至7.x-1.1之前版本中存在该漏洞。
solution:Upgrade thomas_seidl search_api to a higher version than 7.x-1.0,7.x-1.0:beta1,7.x-1.0:beta10,7.x-1.0:beta2,7.x-1.0:beta3,7.x-1.0:beta4,7.x-1.0:beta5,7.x-1.0:beta6,7.x-1.0:beta7,7.x-1.0:beta8,7.x-1.0:beta9,7.x-1.0:rc1,7.x-1.x:dev,and avoid the version 7.x-1.0,7.x-1.0:beta1,7.x-1.0:beta10,7.x-1.0:beta2,7.x-1.0:beta3,7.x-1.0:beta4,7.x-1.0:beta5,7.x-1.0:beta6,7.x-1.0:beta7,7.x-1.0:beta8,7.x-1.0:beta9,7.x-1.0:rc1,7.x-1.x:dev