CVE:CVE-2008-1428
CNNVD:CNNVD-200803-353
Drupal Ubercart 5.x-1.0-beta7之前的5.x模块存在跨站脚本攻击漏洞。远程攻击者借助一个产品的正文属性值，注入任意的web脚本或HTML。
solution:Upgrade drupal ubercart_module to a higher version than 5-1.0,and avoid the version (,5-1.0]