CVE:CVE-2006-4947
CNNVD:CNNVD-200609-395
Drupal 4.7"搜索关键字"模块1.15 2006/09/15之前版本中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过与"缺少输出验证"相关的未明向量注入任意Web脚本或HTML。
solution:Upgrade drupal search_keyword_module to a higher version than 1.15,1.12,1.13,1.14,and avoid the version (,1.15],1.12,1.13,1.14