https://seguridadpy.info/2018/03/ejecucion-remota-de-codigo-en-el-core-de-drupal/
Ejecución remota de código en el core de Drupal