CVE:CVE-2017-6931
CNNVD:CNNVD-201703-709
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Settings Tray module是其中的一个Tray设置模块。
Drupal 8.4.5之前的8.4.x版本中的Settings Tray模块存在安全漏洞。攻击者可利用该漏洞更新数据。
solution:Upgrade drupal drupal to a higher version than 8.4.5,and avoid the version [8.4.0,8.4.5)