CVE:CVE-2007-0626
CNNVD:CNNVD-200701-571
Drupal版本之前的版本4.7.6版本,和5.1版本之前的5.x版本以及vbDrupal的comment.module中的comment_form_add_preview函数,具有"粘贴评论"和访问多个输入过滤的远程攻击者通过预览评论来执行任意代码，且该代码未被"正常形态验证程序"处理过。
solution:Upgrade drupal drupal to a higher version than 4.7.6,5.1,and avoid the version (4.7.0,4.7.6),[5.0,5.1)