Межсайтовый скриптинг в Drupal Display Suite

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за неопределенной ошибки при обработке входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Для успешной эксплуатации уязвимости необходимо, чтобы уязвимый модуль был настроен таким образом, чтобы поля "альтернативное имя пользователя" и "автор" отображались как "автор".

URL производителя: http://drupal.org/project/ds

Решение: Установите обновление с сайта производителя.