CVE:CVE-2009-4559
CNNVD:CNNVD-201504-539
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Submitted By是其中的一个提交模块。
Drupal Submitted By模块6.x-1.3之前6.x版本中存在跨站脚本漏洞。远程攻击者可借助‘submitted by’文本中的输入字符串利用该漏洞以‘administer content types’权限注入任意Web脚本或HTML。
solution:Upgrade nanwich submitted_by to a higher version than 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.x-dev,and avoid the version 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.x-dev