CVE:CVE-2020-13674
CNNVD:CNNVD-202109-1010
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal QuickEdit module 存在跨站请求伪造漏洞，远程攻击者可以欺骗受害者访问特制网页并代表受害者在易受攻击的网站上执行任意操作。
solution:Upgrade drupal drupal to a higher version than 8.9.19,9.1.13,9.2.6,and avoid the version [8.9.0,8.9.19),[9.1.0,9.1.13),[9.2.0,9.2.6)