CVE:CVE-2009-3650
CNNVD:CNNVD-200910-172
Drupal Dex 5.x-1.0及其早期版本和6.x-1.0-rc1及其早期版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web或HTML。
solution:Upgrade david_strauss dex to a higher version than 5.x-1.0,6.x-1.0:rc1,and avoid the version (,5.x-1.0],6.x-1.0:rc1