最近漏洞真多啊，哈哈哈，我已经修补了php漏洞又爆出了一个
状态
风险等级
高危
风险标签
-
检出方式版本比对漏洞概述Drupal 是使用 PHP 语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和 PHP 开发框架（Framework）共同构成。连续多年荣获全球最佳 CMS 大奖，是基于 PHP 语言最著名的 WEB 应用程序。 在 Drupal 的 Field UI 模块（field_ui）中，由于 field_ui 表单控制器在处理多步 AJAX 请求时，未能对嵌套表单提交数组中的内部渲染数组键（如 #lazy_builder、#pre_render、#process）进行严格的类型检查和净化，便直接将外部请求参数合并到缓存的表单状态中。当与暴露公共表单接口的贡献模块（如 Entity List）组合时，未经身份验证的攻击者可构造包含恶意渲染数组的嵌套 JSON 载荷，绕过公共表单的 CSRF 令牌验证，将任意 PHP 可调用函数（如 passthru）注入表单状态。随后，Renderer 服务在执行渲染时会调用 call_user_func_array() 触发该恶意载荷，从而实现远程代码执行。 注：攻击者要成功利用该漏洞，必须同时满足以下所有条件： (1) 目标站点必须启用（安装）了 Drupal 的 Field UI 模块（field_ui）； (2) 存在暴露公共表单接口的贡献模块（如 Entity List < 2.1.8）或自定义实体处理逻辑，用于构造攻击入口； (3) 攻击者能够通过网络访问目标站点的公共表单接口。披露时间2026-10-14 16:10:00最近扫描时间-
危害描述
未经身份验证的远程攻击者利用该漏洞可在 Drupal 服务器上执行任意系统命令，可能导致服务器完全沦陷、敏感数据泄露或植入后门等危害。
攻击触发原理Drupal 是使用 PHP 语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和 PHP 开发框架（Framework）共同构成。连续多年荣获全球最佳 CMS 大奖，是基于 PHP 语言最著名的 WEB 应用程序。 在 Drupal 的 Field UI 模块（field_ui）中，由于 field_ui 表单控制器在处理多步 AJAX 请求时，未能对嵌套表单提交数组中的内部渲染数组键（如 #lazy_builder、#pre_render、#process）进行严格的类型检查和净化，便直接将外部请求参数合并到缓存的表单状态中。当与暴露公共表单接口的贡献模块（如 Entity List）组合时，未经身份验证的攻击者可构造包含恶意渲染数组的嵌套 JSON 载荷，绕过公共表单的 CSRF 令牌验证，将任意 PHP 可调用函数（如 passthru）注入表单状态。随后，Renderer 服务在执行渲染时会调用 call_user_func_array() 触发该恶意载荷，从而实现远程代码执行。 注：攻击者要成功利用该漏洞，必须同时满足以下所有条件： (1) 目标站点必须启用（安装）了 Drupal 的 Field UI 模块（field_ui）； (2) 存在暴露公共表单接口的贡献模块（如 Entity List < 2.1.8）或自定义实体处理逻辑，用于构造攻击入口； (3) 攻击者能够通过网络访问目标站点的公共表单接口。
攻击前置条件(1) 目标站点必须启用（安装）了 Drupal 的 Field UI 模块（field_ui）； (2) 存在暴露公共表单接口的贡献模块（如 Entity List < 2.1.8）或自定义实体处理逻辑，用于构造攻击入口； (3) 攻击者能够通过网络访问目标站点的公共表单接口。
电影天堂https://www.dydyttt.com/
电影天堂在线 https://www.dyttmo.com/
新电影论坛(www.dyttt.me已停止更新，进入引流状态)
给楼主投上 1 枚硬币
当前您的硬币余额：0
