CVE:CVE-2008-6135
CNNVD:CNNVD-200902-332
Drupal是一个开放的内容管理系统(CMS)平台。                    
Drupal的EveryBlog模块 5.x版本和6.x版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade drupal everyblog to a higher version than 5.0,6.0,and avoid the version 5.0,6.0