CVE:CVE-2018-9205
CNNVD:CNNVD-201804-362
avatar_uploader是Drupal社区所维护的一套内容管理系统中的用于实现上传用户图片功能的模块。
avatar_uploader 7.x-1.0-beta8版本中存在安全漏洞，该漏洞源于view.php文件中的代码没有校验用户或过滤文件路径。攻击者可利用该漏洞下载任意文件。
solution:Upgrade drupal avatar_uploader to a higher version than 7.x-1.0:beta8,and avoid the version 7.x-1.0:beta8