5.x-2.3 和 5.x-1.1以前的Internationalization (i18n) Drupal 模块 5.x ,和6.x-1.0 beta 1以前的6.x,中存在跨站请求伪造漏洞。远程攻击者通过未明向量来改变节点转换关系。