Drupal 9.4.x < 9.4.10 / 9.5.x < 9.5.2 / 10.0.x < 10.0.2 Drupal 漏洞 (SA-CORE-2023-001)

high Nessus 插件 ID 170730

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到一个漏洞的影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 9.4.10 的 9.4.x、低于 9.5.2 的 9.5.x 或低于 10.0.2 的 10.0.x。因此，该操作系统受到漏洞的影响。

- 媒体库模块在某些情况下不会正确检查实体访问权限。这可能导致具有编辑内容权限的用户会看到与他们无权访问的媒体项目有关的元数据。只有已可编辑包含媒体引用字段的内容的用户才能看到不可访问的媒体，从而缓解此漏洞的影响。Drupal Steward 不涵盖此公告。(SA-CORE-2023-001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。