Drupal是很著名的开源内容管理平台,仿照了blog程序模式,但比普通的blog更灵活,可以做各种网站的内容管理平台。 Drupal的Chaos Tool Suite (即CTools)模块存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过节点标题注入任意web脚本或HTML。
Drupal是很著名的开源内容管理平台,仿照了blog程序模式,但比普通的blog更灵活,可以做各种网站的内容管理平台。 Drupal的Chaos Tool Suite (即CTools)模块存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过节点标题注入任意web脚本或HTML。