Drupal Comment Upload module 4.7.x-0.1之前的4.7.x版本以及5.x-0.1之前的5.x版本未能有效的使用upload模块中的功能,这使得远程攻击者可以借助未知漏洞绕过上传认证,上传任意文件以及可能执行任意代码。
Drupal Comment Upload module 4.7.x-0.1之前的4.7.x版本以及5.x-0.1之前的5.x版本未能有效的使用upload模块中的功能,这使得远程攻击者可以借助未知漏洞绕过上传认证,上传任意文件以及可能执行任意代码。