CVE-2019-6341

漏洞描述：Drupal诞生于2000年，是一个基于PHP语言编写的开发型CMF（内容管理框架）。在某些情况下，通过文件模块或者子系统上传恶意文件触发XSS漏洞。

影响版本：在7.65之前的Drupal 7版本中； 8.6.13之前的Drupal 8.6版本; 8.5.14之前的Drupal 8.5版本。

参考资料：

• https://www.freebuf.com/vuls/246056.html
• https://blog.csdn.net/qq_40989258/article/details/105001425