根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.80 的 7.x，低于 8.9.14 的 8.9.x、低于 9.0.12 的 9.x 或低于 9.1.7 的 9.1.x。因此，该操作系统受到漏洞的影响。

  - 在某些情况下，Drupal 核心的审查 API 无法正确过滤跨站脚本。
    并非所有站点和用户都会受到影响，但用于防止漏洞遭到利用的配置更改可能不切实际，并且会因站点而异。因此，我们建议所有站点尽快更新至此版本。(SA-CORE-2021-002)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Drupal 7.x < 7.80 / 8.9.x < 8.9.14 / 9.x < 9.0.12 / 9.1.x < 9.1.7 XSS (SA-CORE-2021-002)

medium Nessus 插件 ID 148935

未找到变更日志