Drupal是一套基于Web的内容管理平台。 Drupal 5.10之前的5.x版本和6.4之前的6.x版本中的输出过滤器存在跨站脚本攻击漏洞。 远程攻击者可利用此漏洞,注入任意的web脚本或HTML。