CVE-2018-7600

TRAN CONG DANH - SVTT - 导师：LUU VAN LAN - CVE-2018-7600 - 开始日期：26/06/2024. 目录： 1. CVE 摘要 2. 先决条件 3. CVE 分析 4. 缓解措施 CVE 摘要 攻击者可以调用包含 calluserfunc 这个自动执行函数的 Drupal Form API Ajax 请求 受影响的 Drupal 版本：7.58 之前，8.x 在 8.3.9 之前，8.4.x 在 8.4.6 之前，8.5.x 在 8.5.1 之前 先决条件 在本实验环境中，我使用： Ubuntu 20.04 PHP 7.2, MariaDB...