CVE:CVE-2011-5030
CNNVD:CNNVD-201112-484
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Meta tags quick模块7.x-2.3之前的7.x-2.x 版本中存在跨站脚本漏洞。有某些特权的远程认证用户可借助未明向量注入任意web脚本或者HTML，该漏洞可能与"names of entity bundles"有关。
solution:Upgrade valthbald meta_tags_quick to a higher version than 7.x-2.1,7.x-2.2,and avoid the version 7.x-2.1,7.x-2.2