根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 10.3.14 的 10.3.x，低于 10.4.5 的 10.4.x、低于 11.0.13 的 11.x 或低于 11.1.5 的 11.1.x。因此，该软件受到一个漏洞影响。

  - Drupal Core 中的网页生成期间输入不当中和（“跨站脚本”）漏洞允许跨站脚本 (XSS)。此问题影响 Drupal Core：来自 10.3.14 之前的 8.0.0 版、来自 10.4.5 之前的 10.4.0 版、来自 11.0.13 之前的 11.0.0 版、来自 11.1.5 之前的 11.1.0 版。
    (CVE-2025-31675)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Drupal 10.3.x < 10.3.14 / 10.4.x < 10.4.5 / 11.x < 11.0.13 / 11.1.x < 11.1.5 Drupal 漏洞 (SA-CORE-2025-004)

medium Nessus 插件 ID 232982

未找到依赖项