CVE:CVE-2005-0682
CNNVD:CNNVD-200505-189
Drupal 4.5.2之前版本的common.inc中存在跨站脚本攻击(XSS)漏洞，允许远程攻击者通过特定的输入来注入任意的Web脚本或HTML。
solution:Upgrade drupal drupal to a higher version than 4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,and avoid the version 4.4.0,4.4.1,4.4.2,4.5.0,4.5.1