CVE-2018-7602

CVE-2018-7602 Drupal 7.x 和 8.x 的多个子系统中存在远程代码执行漏洞。攻击者可能利用该漏洞在 Drupal 站点上实施多种攻击向量，导致站点被入侵。此漏洞与 Drupal 核心有关——高危——远程代码执行——SA-CORE-2018-002。SA-CORE-2018-002 及本漏洞正被在野利用。 —— MITRE 漏洞复现步骤 先决条件 由于 Docker for Mac 和 Windows...