CVE:CVE-2006-4821
CNNVD:CNNVD-200609-286
Drupal 4.7 Userreview模块1.19 2006/09/12之前版本中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过未指定的矢量注入任意Web脚本或HTML。
solution:Upgrade drupal drupal_userreview_module to a higher version than 4.7,and avoid the version 4.7