CVE:CVE-2010-4813
CNNVD:CNNVD-201107-118
Drupal的Category Tokens模块6.x-1.1之前的6.x版本中存在跨站脚本攻击漏洞。具有管理分类许可的远程认证用户可通过编辑或创建词汇名称注入任意web脚本或HTML。
solution:Upgrade category_tokens_project category_tokens to a higher version than 6.x-1.0,and avoid the version 6.x-1.0