CVE:CVE-2023-31250
CNNVD:CNNVD-202304-2098
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal存在安全漏洞，该漏洞源于文件下载工具无法充分清理文件路径，导致用户获得私有文件的访问权限。受影响的产品和版本：Drupal 7版本，Drupal 9.4版本，Drupal 9.5版本，Drupal 10.0版本。
solution:Upgrade drupal drupal to a higher version than 7.96,9.4.14,9.5.8,10.0.8,and avoid the version [7.0,7.96),[9.4,9.4.14),[9.5,9.5.8),[10.0,10.0.8)