CVE:CVE-2012-5540
CNNVD:CNNVD-201212-010
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Hostip模块6.x-2.2之前的6.x-2.x版本和7.x-2.2之前的7.x-2.x版本中存在多个跨站脚本漏洞。远程攻击者利用该漏洞通过未明向量，以控制hostip.info权限注入任意web脚本或HTML。
solution:Upgrade tekritisoftware hostip to a higher version than 6.x-2.0,6.x-2.1,7.x-2.0,7.x-2.1,and avoid the version 6.x-2.0,6.x-2.1,7.x-2.0,7.x-2.1