Drupal-cve-2019-6340

शोध CVE 2019-6340 Drupal 8 कोर RESTful API सेवा मॉड्यूल सक्षम होने पर साइट उपयोगकर्ता को सर्वर पर GET, PATCH या POST अनुरोध भेजने की अनुमति देती है। GET अनुरोध भी कोड निष्पादन भेद्यता को ट्रिगर करने के लिए पर्याप्त है, भले ही PATCH विधि अक्षम हो साइट पर Drupal 8 में JSON-API या Drupal 7 में REST...