Выполнение произвольных команд в Drupal Graphviz Filter Module

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в опции "@command" в теле узла. Удаленный пользователь может выполнить произвольные консольные команды на системе с привилегиями Web сервера. Для успешной эксплуатации уязвимости атакующему потребуются привилегии на создание контента с помощью Graphviz.

URL производителя: drupal.org/project/graphviz_filter

Решение: Установите последнюю версию 6.x-1.6 или 5.x-1.3 с сайта производителя.