CVE:CVE-2014-9362
CNNVD:CNNVD-201412-213
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Meta tags quick是其中的一个基于API字段的Meta标签支持模块。
Drupal Meta tags quick模块7.x-2.8之前7.x-2.x版本的path-based meta tag编辑表单中存在跨站脚本漏洞。远程攻击者可通过删除Path-based Metatag利用该漏洞以‘Edit path based meta tags’权限注入任意Web脚本或HTML。
solution:Upgrade meta_tags_quick_project meta_tags_quick to a higher version than 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7,and avoid the version 7.x-2.0,7.x-2.1,7.x-2.2,7.x-2.3,7.x-2.4,7.x-2.5,7.x-2.6,7.x-2.7