发布日期：2012-09-06
更新日期：2012-09-11
受影响系统：
Drupal CKEditor 6.X-1.8
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55447
CKEditor是用于网页中的WYSIWYG文本编辑器。
Drupal的CKEditor和FCKeditor模块存在XSS漏洞和PHP代码执行漏洞，攻击者可利用这些漏洞在受影响站点执行任意脚本。
<*来源：Heine Deelstra
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
