CVE:CVE-2008-6170
CNNVD:CNNVD-200902-397
Drupal是一个开放源码的内容管理平台。                        
Drupal5.x之前的版本5.12版本和6.6之前的版本6.x中存在跨站脚本攻击漏洞。具有创建登记内容或编辑字节登记层次的远程验证用户可以借助登记页标题，注入任意web脚本或HTML。
solution:Upgrade drupal drupal to a higher version than 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,6.0,6.1,6.2,6.3,6.4,6.5,and avoid the version 5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,5.10,5.11,6.0,6.1,6.2,6.3,6.4,6.5