Drupal 曝出代码执行高危漏洞，数百万网站受影响

开发四年只会写业务代码，分布式高并发都不会还做程序员？ >>>

Drupal 开源内容管理系统曝出了一个允许黑客远程执行代码的高危漏洞，影响数以百万计的网站，如果不及时打补丁，这些使用 Drupal 的网站将面临被劫持的风险。

漏洞编号CVE-2019-6340，根源在于未能充分验证用户输入。利用该漏洞首先需要满足两个条件：

启用 Drupal 8 core RESTful Web Services (rest) 模块，允许 PATCH 或 POST 请求；
启用 Drupal 8 的 JSON:API 或者是Drupal 7 的 Services 或 RESTful Web Services 模块。

开发者建议网站管理员尽可能快地进行更新。

Drupal 是除 WordPress 和 Joomla 之外使用最广泛的内容管理系统(CMS)。Drupal 项目负责人表示，截至本月，Drupal 已被大约 120 万个站点使用，但他也表示这是“不完整”的估计。

来自：https://www.solidot.org/story?sid=59659

Drupal 曝出代码执行高危漏洞，数百万网站受影响相关推荐

Fastjson 爆出远程代码执行高危漏洞，更新版本已修复
漏洞介绍 fastjson在1.2.24以及之前版本近日曝出代码执行漏洞,当用户提交一个精心构造的恶意的序列化数据到服务器端时,fastjson在反序列化时存在漏洞,可导致远程任意代码执行漏洞. 风险 ...
IE浏览器远程代码执行高危漏洞(CVE-2019-1367)
IE浏览器远程代码执行高危漏洞(CVE-2019-1367)加固遇到的问题一.背景介绍 Internet Explorer,是微软公司推出的一款网页浏览器.用户量极大.9月23日微软紧急发布安全更新 ...
Windows RDP远程代码执行高危漏洞加固指南
漏洞信息序号漏洞类型风险等级漏洞主机( 操作系统及版本) 1 Windows RDP远程代码执行高危漏洞高 Windows 2. 漏洞加固实施漏洞1:Windows RDP远程代码 ...
ace unlck工具下载_压缩工具：WinRAR 曝出代码执行漏洞，该升级了
作为享誉全球的装机必备工具,「压缩软件」这四个字基本可以认为是 WinRAR 的专有名字了.只要有 PC 的地方,几乎都能看到 WinRAR 的身影.不过这款软件最近却被曝出了一个有19年历史的代码执 ...
西门子修复热门 CAD 库中的多个代码执行高危漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士本周二,西门子发布安全公告,通知客户称其 Solid Edge 产品受多个高危漏洞影响,这些漏洞是由很多其它组织机构都在使用的第四方软件引 ...
Apache Log4j2 远程代码执行高危漏洞解决方案
新闻:https://view.inews.qq.com/a/20211210A05KTY00 博主其他文章 Log4j2 高危漏洞分析简介: Apache Log4j2是一款优秀的Java日志框架 ...
thinkphp5运行原理_ThinkPHP5.1~5.2全版本远程代码执行高危漏洞预警
漏洞综述关于ThinkPHP ThinkPHP是一个快速.兼容而且简单的轻量级国产PHP开发框架,其借鉴了国外很多优秀的框架和模式,包括使用面向对象的开发结构和MVC模式,融合了Struts的思想和 ...
Linux开源系统OpenWrt被曝RCE 漏洞已存在3年，数百万网络设备受影响
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 ForAllSecure 公司的研究员 Guido Vranken 在基于 Linux 的开源操作系统 OpenWrt 中发现了一个已 ...
oracle 权限问题9017,泛微OA 曝出WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
玄蜂安全团队10月10日了解到.泛微OA又双叒叕曝出了一个高危漏洞.其存在点是企业使用Oracle数据库在其系统的WorkflowCenterTreeData接口处会因为内置SQL语句拼接不严导致的一 ...
php定时执行代码漏洞_【漏洞风险提示】Drupal任意PHP代码执行漏洞通告
漏洞描述 Drupal是使用PHP语言编写的开源内容管理框架(CMF),它由内容管理系统(CMS)和PHP开发框架(Framework)共同构成. 2020年11月25日,Drupal发布了Drupa ...

Drupal 曝出代码执行高危漏洞，数百万网站受影响

Drupal 曝出代码执行高危漏洞，数百万网站受影响相关推荐

最新文章

热门文章