Drupal 10.6.x < 10.6.17 / 11.3.x < 11.3.17 / 11.4.x < 11.4.7 Drupal 漏洞 (SA-CORE-2026-013)

high Nessus 插件 ID 346470

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到一个漏洞的影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 10.6.17 的 10.6.x，低于 11.3.17 的 11.3.x 或低于 11.4.7 的 11.4.x。因此，该软件受到一个漏洞影响。

- Drupal 项目使用 CKEditor 库进行所见即所得编辑。CKEditor 已发布影响 Drupal 的安全更新。如果 Drupal 配置为使用 CKEditor 进行所见即所得编辑，则可能存在漏洞。能够创建或编辑内容（即使本身不具备 CKEditor 访问权限的攻击者）可能会利用此跨站脚本（XSS）漏洞，针对具有所见即所得 CKEditor 访问权限的用户，包括拥有特权访问权限的站点管理员。有关更多信息，请参阅 CKEditor 的安全公告：引擎程序包中的高严重性跨站脚本（XSS）（SA-CORE-2026-013）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。