CVE:CVE-2012-4492
CNNVD:CNNVD-201210-825
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Shorten URLs模块6.x-1.13之前的6.x-1.x版本和7.x-1.2之前的7.x-1.x版本中存在多个跨站脚本漏洞。通过借助某种权限向(1)report或(2)Custom Services List页面发送未明向量，远程认证攻击者可注入任意web脚本或HTML代码。
solution:Upgrade isaac_sukin shorten to a higher version than 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,6.x-1.9,6.x-1.10,6.x-1.11,6.x-1.12,6.x-1.x:dev,7.x-1.0,7.x-1.0:rc1,7.x-1.1,7.x-1.x:dev,and avoid the version 6.x-1.0,6.x-1.1,6.x-1.2,6.x-1.3,6.x-1.4,6.x-1.5,6.x-1.6,6.x-1.7,6.x-1.8,6.x-1.9,6.x-1.10,6.x-1.11,6.x-1.12,6.x-1.x:dev,7.x-1.0,7.x-1.0:rc1,7.x-1.1,7.x-1.x:dev