Drupal 中 $update_access_free = true 的安全风险

Question

如果我离开会带来什么样的潜在安全风险$update_access_free = TRUE在生产环境中的 Drupal 中？在这种情况下，everyone can run update.php .假设没有可用的更新，攻击者可以做什么？

Answer 1

如果启用，攻击者可以运行旧更新，这在好的情况下只会使您的站点性能陷入困境，但在最坏的情况下可能会导致数据丢失或数据损坏。