CVE:CVE-2022-25276
CNNVD:CNNVD-202207-2130
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 9.3.19之前版本和9.4.3之前版本存在跨站脚本漏洞，该漏洞源于Media oEmbed iframe 路由未正确验证iframe域设置。
solution:Upgrade drupal drupal to a higher version than 9.3.19,9.4.3,and avoid the version [9.3.0,9.3.19),[9.4.0,9.4.3)