CVE:CVE-2022-25277
CNNVD:CNNVD-202207-2129
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 9.3.19之前版本和9.4.3之前版本存在代码问题漏洞，该漏洞源于文件名无法正确清理。攻击者利用该漏洞在服务器上远程执行代码。
solution:Upgrade drupal drupal to a higher version than 9.3.19,9.4.3,and avoid the version [8.0.0,9.3.19),[9.4.0,9.4.3)