CVE:CVE-2019-6340
CNNVD:CNNVD-201902-806
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 8.5.11之前的8.5.x版本和Drupal 8.6.10之前的8.6.x版本中存在输入验证漏洞，该漏洞源于一些字段类型没有正确地过滤数据。远程攻击者可利用该漏洞执行代码。
solution:Upgrade drupal drupal to a higher version than 8.5.11,8.6.10,and avoid the version [8.5.0,8.5.11),[8.6.0,8.6.10)