CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析报告 Drupal RCE CVE-2018-7600 请务必将你的地址填入脚本中！ 描述： 在 Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。该漏洞可能允许攻击者利用 Drupal 站点的多个攻击向量，从而导致站点完全被入侵。 解决方案： 升级到 Drupal 7 或 8 核心的最新版本。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到能够完全更新为止。）如果你正在运行 8.5.x，请升级到 Drupal...