CVE:CVE-2008-3001
CNNVD:CNNVD-200807-056
Drupal 是个开放源代码的内容管理系统。
Drupal Aggregation 模块5.x-4.4之前的 5.x版本，允许远程攻击者上传任意扩展名的文件，并可能通过创造满足上传任意扩展名文件的条件来执行任意代码。
solution:Upgrade drupal aggregation_module to a higher version than 3.0,3.1,3.2,4.0,4.1,4.2,4.3,5,and avoid the version 3.0,3.1,3.2,4.0,4.1,4.2,4.3,5