CVE:CVE-2008-3091
CNNVD:CNNVD-200807-152
Drupal Tinytax AutoTagger 是一个在树状结构词汇表中添加标示的模块。
Drupal Taxonomy Autotagger模块5.x-1.8之前的 5.x存在跨站脚本攻击漏洞。 具有新建或编辑粘贴许可的远程认证用户通过未明向量可以注入任意web脚本或HTML。
solution:Upgrade drupal taxonomy_autotagger_module to a higher version than 5,and avoid the version 5