CVE:CVE-2012-0914
CNNVD:CNNVD-201201-317
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Panels模块6.x-2.x之前的6.x-3.10版本中存在未明HTML注入漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞将自身提供的HTML和脚本代码在受影响浏览器的上下文中运行，窃取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
solution:Upgrade earl_miles panels to a higher version than 6.x-3.0,6.x-3.0:alpha1,6.x-3.0:alpha2,6.x-3.0:alpha3,6.x-3.0:alpha4,6.x-3.0:beta1,6.x-3.0:beta2,6.x-3.0:beta4,6.x-3.0:rc1,6.x-3.1,6.x-3.2,6.x-3.3,6.x-3.4,6.x-3.5,6.x-3.7,6.x-3.8,6.x-3.9,6.x-3.x:dev,7.x-3.0:alpha1,7.x-3.0:alpha2,7.x-3.0:alpha3,7.x-3.x:dev,and avoid the version 6.x-3.0,6.x-3.0:alpha1,6.x-3.0:alpha2,6.x-3.0:alpha3,6.x-3.0:alpha4,6.x-3.0:beta1,6.x-3.0:beta2,6.x-3.0:beta4,6.x-3.0:rc1,6.x-3.1,6.x-3.2,6.x-3.3,6.x-3.4,6.x-3.5,6.x-3.7,6.x-3.8,6.x-3.9,6.x-3.x:dev,7.x-3.0:alpha1,7.x-3.0:alpha2,7.x-3.0:alpha3,7.x-3.x:dev