CVE:CVE-2017-6926
CNNVD:CNNVD-201803-006
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 8.4.5之前的8.4.x版本中存在安全漏洞。攻击者可利用该漏洞查看需要权限的内容和评论，还可以向内容中添加评论。
solution:Upgrade drupal drupal to a higher version than 8.4.5,and avoid the version [8.4.0,8.4.5)