Drupal Core Remote Code Execution Vulnerability

严重 CISA KEV 在册

CVECVE-2019-6340

首次发现2022-03-25 00:00 UTC

披露时间2022-03-25 00:00 UTC

最后更新2026-07-15 13:45 UTC

通道状态pending_review

摘要

In Drupal Core, some field types do not properly sanitize data from non-form sources. This can lead to arbitrary PHP code execution in some cases.

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。