CVE:CVE-2008-7150
CNNVD:CNNVD-200909-019
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal Refine by Taxonomy模块中存在跨站脚本攻击漏洞。远程攻击者可以借助一个分类条款，注入任意的web脚本或HTML。当显示标签时，该漏洞未能得到refine_by_taxo的有效处理。
solution:Upgrade ber_kessels refine_by_taxo to a higher version than 5.x-1.x-dev,and avoid the version 5.x-1.x-dev