CVE:CVE-2022-25271
CNNVD:CNNVD-202202-1377
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 存在安全漏洞，该漏洞源于 Drupal 核心的表单 API 存在一个漏洞，其中某些贡献或自定义模块的表单可能容易受到不正确的输入验证的影响。 这可能允许攻击者注入不允许的值或覆盖数据。 受影响的表单并不常见，但在某些情况下，攻击者可能会更改关键或敏感数据。
solution:Upgrade drupal drupal to a higher version than 7.88,9.2.13,9.3.6,and avoid the version [7.0.0,7.88),[9.2.0,9.2.13),[9.3.0,9.3.6); Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36