Drupal Localization client模块5.x-1.2之前的5.x版本和6.x-1.7之前的6.x版本存在跨站脚本攻击漏洞。远程攻击者可以借助对翻译功能的输入,注入任意的web脚本或HTML。