CVE:CVE-2006-6531
CNNVD:CNNVD-200612-306
Drupal的Help Tip模块的4.7.x-1.0之前版本存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过结点标题注入任意Web脚本或HTML，并可能获取管理员访问权。
solution:Upgrade drupal help_tip_module to a higher version than 4.7,and avoid the version (,4.7]