CVE:CVE-2008-3743
CNNVD:CNNVD-200808-328
Drupal是一套Web界面的内容管理平台。
Drupal 6.4之前的6.x版本中存在多个跨站请求伪造漏洞。
由于没有正确检验用户输入，远程攻击者可以通过构造畸形HTTP请求实施跨站攻击。
solution:Upgrade drupal drupal to a higher version than 6.0,6.1,6.2,6.3,and avoid the version 6.0,6.1,6.2,6.3