值得注意的是,Drupal已将CKEditor更新至版本4.14,如需利用该版本的两个漏洞,黑客必须以WYSIWYG或源代码模式将恶意HTML代码粘贴到编辑器中,或将CKEditor切换到源代码模式,粘贴恶意代码,再切换回所得模式,并使用WebSpellChecker Dialog插件文件预览内容,发动XSS攻击。
专家建议用户将Drupal更新到版本8.8.4或8.7.12,并禁用CKEditor模块以防止潜在攻击。
本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理