Drupal 是个开放源代码的内容管理系统。 Drupal Aggregation 模块5.x-4.4之前的 5.x版本,允许远程攻击者上传任意扩展名的文件,并可能通过创造满足上传任意扩展名文件的条件来执行任意代码。