CVE:CVE-2008-3219
CNNVD:CNNVD-200807-323
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 5.8之前的5.x版本和 6.3之前的6.x版本和 filter_xss_admin 函数 不会阻止对象HTML标签在管理输入中的使用，具有未明影响和攻击向量，可能与跨站脚本攻击不充分的保护装置有关。
solution:Upgrade drupal drupal to a higher version than 5.8,6.3,and avoid the version [5.0,5.8),[6.0,6.3); Upgrade fedoraproject fedora to a higher version than 8,9,and avoid the version 8,9