Drupal Answers module是一个网站问答服务工具。 Drupal Answers module 5.x-1.x-dev版本和其他5.x版本中存在跨站脚本攻击漏洞。远程攻击者可以借助对一个问题的简单回答,注入任意web脚本或HTML。