【漏洞对象】Drupal 【涉及版本】 7.58之前的Drupal，8.3.9之前的8.x，8.4.6之前的8.4.x和8.5.1之前的8.5.x 【漏洞描述】 7.58之前的Drupal，8.3.9之前的8.x，8.4.6之前的8.4.x和8.5.1之前的8.5.x允许远程攻击者执行任意代码，因为这样会影响具有默认或通用模块配置的多个子系统。

严格过滤用户输入的数据，禁止执行系统命令。