DRUPAL-CORE-2023-004

Drupal core 提供一个页面，该页面输出来自 `phpinfo()` 的标记，以帮助诊断 PHP 配置。 如果攻击者能够针对特权用户实现 XSS 漏洞利用 (XSS exploit)，他们可能能够使用 phpinfo 页面访问敏感信息，这些信息可用于升级攻击。 缓解此漏洞的事实是，需要成功的 XSS 漏洞利用 (XSS exploit) 才能利用它。