自己報告されたバージョン番号によると、検出されたDrupalアプリケーションは複数の脆弱性の影響を受けます:

- Image モジュールは、非プライベートファイルストリームを通じて提供される場合、画像スタイル派生物のアクセス権限を適切に検証できません。これにより、Drupal が寄与された非コアファイルスキームを使用するように構成された場合、情報漏洩を引き起こす可能性があります。(CVE-2026-15916)

- Drupal コアでの XSS フィルターは、特定の HTMX 属性を十分にサニタイズできません。これにより、HTML を挿入できる攻撃者は、クロスサイトスクリプティング(XSS)攻撃を発生させることができます。(CVE-2026-15917)

- 攻撃者とターゲットの両方がレイアウトビルダーの編集にアクセスできる特定のシナリオで、レイアウトビルダーモジュールがブロックラベルを十分にサニタイズできず、クロスサイトスクリプティング(XSS)の脆弱性が発生する可能性があります。(CVE-2026-55805)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號，偵測到的 Drupal 應用程式受到多個漏洞的影響：

- 透過非私有檔案串流提供時，影像模組無法充分驗證影像樣式衍生項目的存取權限，當 Drupal 設定為使用貢獻的非核心檔案配置時，可能會導致資訊洩露。（CVE-2026-15916）

- Drupal 核心中的 XSS 篩選器無法充分清理某些 HTMX 屬性，允許能夠插入 HTML 的攻擊者觸發跨網站指令碼 （XSS） 攻擊。（CVE-2026-15917）

- 在攻擊者和目標都有權存取版面配置產生器編輯的某些情況下，版面配置產生器模組無法充分清理區塊標籤，這可能導致跨網站指令碼 （XSS） 弱點。（CVE-2026-55805）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the detected Drupal application is affected by multiple vulnerabilities:

- The Image module fails to adequately validate access permissions for image style derivatives when served through non-private file streams, potentially resulting in information disclosure when Drupal is configured to use a contributed non-core file scheme. (CVE-2026-15916)

- The XSS filter in Drupal core fails to sufficiently sanitize certain HTMX attributes, allowing an attacker with the ability to insert HTML to trigger a cross-site scripting (XSS) attack. (CVE-2026-15917)

- The Layout Builder module fails to sufficiently sanitize block labels in certain scenarios where both the attacker and target have access to Layout Builder editing, which can lead to a cross-site scripting (XSS) vulnerability. (CVE-2026-55805)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，检测到的 Drupal 应用程序受到多种漏洞的影响：

- Image 模块在通过非私有文件流提供时无法充分验证图像样式衍生物的访问权限，这可能导致 Drupal 在被配置为使用造成影响的非核心文件方案时信息泄露。（CVE-2026-15916）

- Drupal 核心中的 XSS 过滤器无法充分审查某些 HTMX 属性，允许能够插入 HTML 的攻击者触发跨站脚本 （XSS） 攻击。（CVE-2026-15917）

- 在攻击者和目标都具有布局生成器编辑功能的特定情况下，布局生成器模块无法充分审查区块标签，这可能导致跨站脚本 （XSS） 漏洞。（CVE-2026-55805）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 10.6.13 之前的 10.6.x 版、11.3.14 之前的 11.3.x 版或 11.4.4 之前的 11.4.x 版。因此會受到多個弱點影響。

  - Drupal 核心 11.2 及更高版本整合了 HTMX JavaScript 程式庫。Drupal 核心的 XSS 篩選器未充分清理某些 HTMX 屬性，這可能導致跨網站指令碼 （XSS） 漏洞。攻擊者必須能夠插入具有特定屬性的 HTML，因此可減輕此弱點。（CVE-2026-15917）

  - 在某些情況下，版面配置產生器模組未充分清理區塊標籤，這可能會導致跨網站指令碼 （XSS） 弱點。攻擊者和目標使用者都需要使用 Layout Builder 編輯介面，因此可以減輕此問題。（CVE-2026-55805）

  - 影像模組可讓您定義和設定影像欄位。當影像樣式衍生專案透過 private:// 以外的檔案串流提供時，模組無法充分檢查影像樣式衍生專案的存取權。
    必須將 Drupal 設定為使用貢獻的 （非核心） 檔案配置來提供私有衍生影像，因此可減輕此弱點。像這樣的資訊洩露問題通常不會提供安全性公告 （如 ） 中 PSA-2023-07-12所述。此修正以強化形式提供。
    實作自訂資料流包裝函式的貢獻模組可能需要新增類似的強化。
    (CVE-2026-15916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 10.6.13 的 10.6.x，低于 11.3.14 的 11.3.x 或低于 11.4.4 的 11.4.x。因此，该软件受到多个漏洞的影响。

  - Drupal 核心 11.2 及以上版本集成了 HTMX JavaScript 库。Drupal 核心的 XSS 过滤器未充分审查某些 HTMX 属性，这可导致跨站脚本 （XSS） 漏洞。攻击者必须能够插入具有特定属性的 HTML，所以已缓解了此漏洞。（CVE-2026-15917）

  - 在某些情况下，布局生成器模块未充分审查区块标签，这可导致跨站脚本 （XSS） 漏洞。攻击者和目标用户都需要同时使用 Layout Builder 编辑界面，所以已缓解了此缺陷。（CVE-2026-55805）

  - Image 模块允许您定义和配置图像字段。当图像样式衍生物通过非 private:// 的文件流提供时，模块未充分检查对这些文件的访问。
    该漏洞已得到缓解，原因是 Drupal 必须配置为使用造成影响的（非核心）文件方案来提供私有派生图像。像这样的信息泄露问题通常不会提供安全公告（如 ）所述 PSA-2023-07-12。此补丁作为强化提供。
    实现自定义流封装程序的受影响模块可能需要添加类似的增强。
    (CVE-2026-15916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 10.6.13より前の 10.6.x、11.3.14 より前の 11.3.x、および 11.4.4より前の 11.4.xです。したがって、複数の脆弱性の影響を受けます。

  - Drupalコア 11.2 以上は、HTMX JavaScript ライブラリを統合します。Drupal コアの XSS フィルターが、特定の HTMX 属性を十分にサニタイズしません。これにより、クロスサイトスクリプティング(XSS)脆弱性が発生する可能性があります。攻撃者が特定の属性を持つ HTML を挿入できなければならないという事実により、脆弱性は緩和されます。(CVE-2026-15917)

  - レイアウトビルダーモジュールは、特定のシナリオにおいてブロックラベルを十分にサニタイズしないため、クロスサイトスクリプティング(XSS)の脆弱性につながる可能性があります。これは、攻撃者と標的のユーザーの両方がレイアウトビルダーの編集インターフェイスを使用している必要があるという事実により緩和されます。(CVE-2026-55805)

  - イメージモジュールでは、イメージフィールドを定義および構成できます。このモジュールは、イメージスタイル派生物へのアクセスが、private:// 以外のファイルストリームを介して提供される際に、十分にチェックしません。
    この脆弱性は、プライベート派生イメージを提供するために、投稿された(非コアの)ファイルスキーマを使用するように Drupal を構成する必要があるという事実により緩和されます。このような情報漏洩の問題は、( PSA-2023-07-12 で説明されているように)セキュリティアドバイザリで通常与えられていません。この修正は強化策として提供されます。
    カスタムストリームラッパーを実装する寄与されるモジュールは、同様の強化を追加する必要があるかもしれません。
    (CVE-2026-15916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Drupal running on the remote web server is 10.6.x prior to 10.6.13, 11.3.x prior to 11.3.14, or 11.4.x prior to 11.4.4. It is, therefore, affected by multiple vulnerabilities.

  - Drupal core 11.2 and above integrate the HTMX JavaScript library. Drupal core's XSS filter does not     sufficiently sanitize certain HTMX attributes, which can lead to a cross-site scripting (XSS)     vulnerability. The vulnerability is mitigated by the fact an attacker must be able to insert HTML with     specific attributes. (CVE-2026-15917)

  - The Layout Builder module doesn't sufficiently sanitize block labels in certain scenarios, which can lead     to a cross-site scripting (XSS) vulnerability. This is mitigated by the fact that both the attacker and     the targeted user need to be using the Layout Builder editing interface. (CVE-2026-55805)

  - The Image module allows you to define and configure image fields. The module doesn't sufficiently check     access to image style derivatives when those files are served via a file stream other than private://.
    This vulnerability is mitigated by the fact that Drupal must be configured to use a contributed (non-core)     file scheme to serve private derived images. Information disclosure issues like this one are not generally     given security advisories (as described in PSA-2023-07-12)). This fix is provided as a hardening.
    Contributed modules implementing custom stream wrappers may need to add similar hardenings.
    (CVE-2026-15916)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115306	Drupal 11.4.x < 11.4.4複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115306	Drupal 11.4.x < 11.4.4 多個弱點	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115308	Drupal 10.6.x < 10.6.13複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115306	Drupal 11.4.x < 11.4.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115308	Drupal 10.6.x < 10.6.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115306	Drupal 11.4.x < 11.4.4 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115308	Drupal 10.6.x < 10.6.13 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115308	Drupal 10.6.x < 10.6.13 多個弱點	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115307	Drupal 11.3.x < 11.3.14複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115307	Drupal 11.3.x < 11.3.14 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115307	Drupal 11.3.x < 11.3.14 多個弱點	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
115307	Drupal 11.3.x < 11.3.14 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	medium
327097	Drupal 10.6.x < 10.6.13 / 11.3.x < 11.3.14 / 11.4.x < 11.4.4 多個弱點 (drupal-2026-07-15)	Nessus	CGI abuses	2026/7/15	2026/8/27	medium
327097	Drupal 10.6.x < 10.6.13 / 11.3.x < 11.3.14 / 11.4.x < 11.4.4 多个漏洞 (drupal-2026-07-15)	Nessus	CGI abuses	2026/7/15	2026/8/27	medium
327097	Drupal 10.6.x< 10.6.13/11.3.x < 11.3.14/11.4.x < 11.4.4の複数の脆弱性 (drupal-2026-07-15)	Nessus	CGI abuses	2026/7/15	2026/8/27	medium
327097	Drupal 10.6.x < 10.6.13 / 11.3.x < 11.3.14 / 11.4.x < 11.4.4 Multiple Vulnerabilities (drupal-2026-07-15)	Nessus	CGI abuses	2026/7/15	2026/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium