POC CVE-2018-7600

Drupal RCE CVE-2018-7600

Не забудьте вставить свой адрес в скрипт!

Описание:

В нескольких подсистемах Drupal 7.x и 8.x существует уязвимость удалённого выполнения кода. Это потенциально позволяет злоумышленникам использовать различные векторы атак на сайт Drupal, что может привести к полной компрометации сайта.

Решение:

Обновитесь до последней версии ядра Drupal 7 или 8.

Если вы используете 7.x, обновитесь до Drupal 7.58. (Если вы не можете обновиться немедленно, вы можете попытаться применить этот патч для устранения уязвимости до тех пор, пока не сможете полностью обновиться.) Если вы используете 8.5.x, обновитесь до Drupal 8.5.1. (Если вы не можете обновиться немедленно, вы можете попытаться применить этот патч для устранения уязвимости до тех пор, пока не сможете полностью обновиться.)