Drupal 7.x < 7.38 多种漏洞

medium Nessus 插件 ID 84292

语言：

简介

远程 Web 服务器正在运行受到多种漏洞影响的 PHP 应用程序。

描述

远程 Web 服务器运行的 Drupal 版本是低于 7.38 的 7.x。因此，它可能会受到以下漏洞的影响：

- 存在一个开放重定向漏洞，原因是未正确验证用户提供的 Field UI 模块中的“destinations”参数输入。远程攻击者可利用此问题，通过特别构建的 URL 将用户重定向到第三方网站。(CVE-2015-3231)

- 存在一个开放重定向漏洞，原因是通过管理页面上的 Overlay 模块显示 URL 的内容之前，未正确验证 URL。
(CVE-2015-3232)

- 存在一个信息泄露漏洞，原因是渲染缓存系统中存在缺陷。攻击者可利用此缺陷查看任意用户的私有内容。
(CVE-2015-3233)

- 由于 OpenID 模块中的缺陷，存在一个安全绕过漏洞。远程攻击者可利用此缺陷以其他用户（包括管理员）的身份登录。
请注意，受害者必须具有来自一组特定 OpenID 提供程序（包括但不限于 Verisign、LiveJournal 或 StackExchange）的现有 OpenID 帐户。(CVE-2015-3234)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。