CVE:CVE-2020-13664
CNNVD:CNNVD-202006-1205
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 8.8.8之前的8.8.x版本、8.9.1之前的8.9.x版本和9.0.1之前的9.0.x版本中存在安全漏洞。攻击者可借助特制目录利用该漏洞执行代码。
solution:Upgrade drupal drupal to a higher version than 8.8.8,8.9.1,9.0.1,and avoid the version [8.8.0,8.8.8),[8.9.0,8.9.1),[9.0.0,9.0.1)