CVE:CVE-2008-1133
CNNVD:CNNVD-200803-028
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 6.0中存在跨站脚本漏洞。该漏洞源于Drupal.checkPlain函数仅仅会逸出ECMAScript中的一个字符的首个请求，远程攻击者可以执行跨站脚本攻击。
solution:Upgrade drupal drupal to a higher version than 6.0,and avoid the version 6.0