| CNNVD-ID编号 | CNNVD-201204-518 |
| CVE编号 | CVE-2012-2297 |
| 发布时间 | 2012-04-27 |
| 更新时间 | 2012-04-27 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 远程 |
| 厂 商 | creative_commons_module_project |
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Creative Commons模块中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。Creative Commons 6.x-1.x至6.x-1.1之前版本中存在该漏洞。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://drupal.org/node/1547520
来源: XF
名称: creativecommons-licensedescription-xss(75180)
来源: BID
名称: 53248
来源: MLIST
名称: [oss-security] 20120502 Re: CVE Request for Drupal contributed modules
来源: MLIST
名称: [oss-security] 20120502 CVE Request for Drupal contributed modules
来源: www.madirish.net
链接：http://www.madirish.net/content/drupal-creative-commons-6x-10-xss-vulnerability
来源: SECUNIA
名称: 48937
来源: drupal.org