CVE:CVE-2009-1035
CNNVD:CNNVD-200903-354
Drupal是一款开放源码的内容管理平台。
Drupal Tasklist模块中存在跨站脚本攻击漏洞，远程认证用户可以通过CSS请求执行跨站脚本。
solution:Upgrade jake_gordon tasks to a higher version than 5.x-1.0,5.x-1.2,5.x-2.x-dev,and avoid the version 5.x-1.0,5.x-1.2,5.x-2.x-dev