远程 Web 服务器托管的 Drupal Google Site Search 模块版本为低于 6.x-1.4 的 6.x 或低于 7.x-1.10 的 7.x。因此，它受到一个跨站脚本漏洞的影响，原因是将 API 数据返回给用户之前无法对这些数据进行正确审查。此问题允许未经认证的远程攻击者通过特别构建的请求在用户的浏览器中注入任意脚本代码，以便在受影响站点的安全环境中执行。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Drupal Google Site Search 模块 API 数据处理 XSS

medium Nessus 插件 ID 70920

未找到变更日志