漏洞版本: Drupal core 6.x Drupal core 7.x 漏洞描述: Bugtraq ID:56993 Drupal是一款开放源码的内容管理系统(CMS)。 Drupal Core上传特性处理文件名时存在输入验证漏洞，允许拥有上传文件权限的攻击者提交恶意文件并以WEB权限执行。部分PHP和文件系统组合不受此漏洞 影响，另外需要Upload目录拥有执行权限。 详细介绍：http://packetstorm.wowhacker.com/1212-advisories/DRUPAL-SA-CORE-20…
阿峰
十年以上网络安全经验，目前专注金融行业网络安全，技术驱动金融创新，网络安全与金融科技同发展。