CVE:CVE-2013-0323
CNNVD:CNNVD-201302-443
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Display Suite模块7.x-1.7之前的7.x-1.x版本和7.x-2.1之前的7.x-2.x版本中存在脚本插入漏洞，该漏洞源于程序使用之前没有正确验证某些输入。攻击者利用该漏洞查看恶意数据时，在受影响站点上下文中用户浏览器会话中插入任意HTML和脚本代码。成功的利用需要创建安装修改用户名的模块。如真实姓名模块和作者字段必须显示为纯文本的‘作者’。
solution:Upgrade display_suite_project ds to a higher version than 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:rc2,7.x-1.0:rc3,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.x:dev,7.x-2.0,7.x-2.0:beta1,7.x-2.0:beta2,7.x-2.0:beta3,7.x-2.0:rc1,7.x-2.x:dev,and avoid the version 7.x-1.0,7.x-1.0:alpha1,7.x-1.0:alpha2,7.x-1.0:rc2,7.x-1.0:rc3,7.x-1.1,7.x-1.2,7.x-1.3,7.x-1.4,7.x-1.5,7.x-1.6,7.x-1.x:dev,7.x-2.0,7.x-2.0:beta1,7.x-2.0:beta2,7.x-2.0:beta3,7.x-2.0:rc1,7.x-2.x:dev