CVE:CVE-2018-25002
CNNVD:CNNVD-202101-005
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal KCFinder 2018-06-01版本及之前版本存在输入验证错误漏洞，该漏洞源于错误处理验证。
solution:Upgrade sunhater kcfinder to a higher version than 2018-06-01,and avoid the version (,2018-06-01]