CVE:CVE-2008-4596
CNNVD:CNNVD-200810-294
Drupal的模块Shindig-Integrator 5.x中存在跨站脚本攻击漏洞, 远程认证用户可以通过生成页面中的未明向量来执行任意web脚本或HTML。
solution:Upgrade drupal shindig-integrator to a higher version than *,5,and avoid the version 5