根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 当使用与 Drupal Core 所用的标准系统不一致的访问查询标记时，分类模块中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露与分类术语相关的敏感信息。(CVE-2016-9449)

 - 由于未能正确指定缓存环境，密码重置表单中存在缺陷。未经身份验证的远程攻击者可以利用此缺陷使缓存中毒，例如将不需要的内容添加到页面中。请注意，此问题仅影响 8.x 版本。(CVE-2016-9450)

 - 由于未正确验证输入便将其返回给用户，确认表单中存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，通过特制链接，将用户重定向至攻击者选择的网站。请注意，此问题仅影响 7.x 版本。(CVE-2016-9451)

 - 在处理特制的 URL 时，直译机制中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。请注意，此问题仅影响 8.x 版本。(CVE-2016-9452)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在 Drupal 内容管理框架中发现多个漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/SA-CORE-2016-005

远程 Web 服务器上运行的 Drupal 版本为低于 7.52 的 7.x 或低于 8.2.3 的 8.x 。因而会受到多个漏洞的影响：- 当使用与 Drupal Core 所用的标准系统不一致的访问查询标记时，分类模块中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露与分类术语相关的敏感信息。(CVE-2016-9449) - 由于未能正确指定缓存环境，密码重置表单中存在缺陷。未经身份验证的远程攻击者可以利用此缺陷使缓存中毒，例如将不需要的内容添加到页面中。请注意，此问题仅影响 8.x 版本。(CVE-2016-9450) - 由于未正确验证输入便将其返回给用户，确认表单中存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，通过特制链接，将用户重定向至攻击者选择的网站。请注意，此问题仅影响 7.x 版本。(CVE-2016-9451) - 在处理特制的 URL 时，直译机制中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。请注意，此问题仅影响 8.x 版本。(CVE-2016-9452) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Drupal 内容管理框架中发现多种漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/SA-CORE-2016-005。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u15 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98552	Drupal 8.x < 8.2.3 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98553	Drupal 7.x < 7.52 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
94943	Debian DSA-3718-1：drupal7 - 安全更新	Nessus	Debian Local Security Checks	2016/11/18	2021/1/11	medium
95026	Drupal 7.x < 7.52 / 8.x < 8.2.3 多个漏洞	Nessus	CGI abuses	2016/11/21	2022/4/11	high
95031	Debian DLA-715-1：drupal7 安全更新	Nessus	Debian Local Security Checks	2016/11/22	2021/1/11	medium

检测

插件搜索

high

high

medium

high

medium