CVE:CVE-2008-0271
CNNVD:CNNVD-200801-193
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
BUEditor中将编者信息删除操作时，Drupal的一个模块并不立即向Drupal的窗体API提交，远程攻击者可以利用此漏洞伪造跨站点请求，从而攻击并删除当前编译者的界面。
solution:Upgrade drupal bueditor to a higher version than 4.7.x-1.0,5.x-1.0,and avoid the version (,4.7.x-1.0],(,5.x-1.0]