CVE:CVE-2006-4360
CNNVD:CNNVD-200608-425
Drupal软件的E-commerce 4.7组件file.module 1.37.2.4 (20060812)之前的版本存在跨站脚本攻击(XSS)漏洞，有"新建产品"权限的远程认证用户可借助不明向量注入任意web脚本或HTML。
solution:Upgrade drupal drupal_e-commerce_module to a higher version than 4.7,and avoid the version 4.7