CVE:CVE-2017-6923
CNNVD:CNNVD-201708-798
Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal core 8.3.7之前的8.x版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
solution:Upgrade drupal drupal to a higher version than 8.3.7,and avoid the version [8.0.0,8.3.7]