CVE:CVE-2010-1984
CNNVD:CNNVD-201005-285
Drupal是很著名的开源内容管理平台，仿照了blog程序模式，但比普通的blog更灵活，可以做各种网站的内容管理平台。
Drupal的Taxonomy Breadcrumb模块存在跨站脚本攻击(XSS)漏洞，拥有分类管理权限的远程认证用户可以通过Breadcrumb显示的分类term名注入任意web脚本或HTML。
solution:Upgrade michael_nichols taxonomy_breadcrumb to a higher version than 5.x-1.0,5.x-1.0:dev,5.x-1.1,5.x-1.2,5.x-1.3,6.x-0.1:beta,6.x-1.0,6.x-1.x:dev,and avoid the version 5.x-1.0,5.x-1.0:dev,5.x-1.1,5.x-1.2,5.x-1.3,6.x-0.1:beta,6.x-1.0,6.x-1.x:dev