drupal – 绿盟科技技术博客

由于Drupal core 没有正确地处理上传文件中的某些文件名，导致在特定配置下后续处理中文件会被错误地解析为其他MIME 类型，未授权的远程攻击者可通过上传特定文件名的恶意文件，从而实现任意代码执行

威胁情报中心发布于 6 年前

Drupal是使用PHP语言编写的开源内容管理框架（CMF），由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。

在特定的配置下，文件可能会被当做PHP解析，从而导致远程代码执行。

绿盟科技发布于 6 年前

当地时间12月18号，Drupal官方发布安全通告公布其核心产品中存在的多个漏洞。其中包括一个严重漏洞和三个中... » 阅读全文

绿盟科技发布于 7 年前

此次漏洞出现在设计过程的一个疏忽，在默认没有分配权限的情况下用户可以绕过权限检查进行发布/删除/修改文章操作，... » 阅读全文

伏影实验室发布于 7 年前

当地时间7月17日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-6342）。在Dru... » 阅读全文

绿盟科技发布于 7 年前

近日，Drupal官方发布安全通告修复了多个安全性问题，其中包括2个严重的远程代码执行漏洞，影响Drupal 7和8的多个版本。其中一个漏洞源于在发送emai时，一些变量没有进行适当的处理就传给了shell执行，因此可能导致远程代码执行。

高瑞强发布于 8 年前

近日，Drupal官方发布安全通告修复了多个安全性问题，其中包括2个严重的远程代码执行漏洞，影响Drupal 7和8的多个版本。

绿盟科技发布于 8 年前

Drupal官方在2018年3月28日发布sa-core-2018-002 (CVE-2018-7600) D... » 阅读全文

绿盟科技发布于 8 年前

截止到2018年4月27日，绿盟科技漏洞库已收录总条目达到39566条。本周新增漏洞记录136条，其中高危漏洞... » 阅读全文

陈颐欢发布于 8 年前

Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7.x和8.x等版本，... » 阅读全文

kylinking 发布于 8 年前

当地时间4月25日，Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7... » 阅读全文

绿盟科技发布于 8 年前