根据其自我报告的版本号，检测到的 Drupal 应用程序受到 SQL 注入漏洞的影响。Drupal 的数据库抽象 API 中的缺陷允许攻击者构建请求，从而导致在运行 PostgreSQL 的站点上注入任意 SQL。这可导致信息泄露，在某些情况下还会导致特权提升、远程代码执行或其他攻击。此漏洞可被匿名用户利用。请注意，此 SQL 注入漏洞仅影响使用 PostgreSQL 的站点。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Drupal 版本8.9.x、9.x、10.4.0 < 10.4.10、 10.5.0 < 10.5.10、 10.6.0 < 10.6.9、 11.0.0 < 11.1.10、11.2.0 < 11.2.12 和 11.3.0 < 11.3.10 版本受到数据库抽象 API 中的 SQL 注入漏洞的影响。未经身份验证的远程攻击者可发送特别构建的请求，在基于 PostgreSQL 的站点上执行任意 SQL 注入，进而导致信息泄露，在某些情况下还会导致特权提升或远程代码执行。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例低于 、 10.5.10低于 、 低于 、 10.6.x10.6.9之前 、 11.3.1011.1.1011.2.1211.3.x11.2.x11.1.x 或低于 。10.x10.4.1010.5.x 因此，该软件受到一个漏洞影响。

  - Drupal Drupal 核心的 SQL 命令（“SQL 注入”）漏洞中使用的特殊元素的不当中和允许 SQL 注入。此问题影响 Drupal 核心：从8.9.0之前、从10.5.0之前10.5.10、从之前、从10.6.0之前10.6.9、从11.2.011.1.1011.0.011.2.12之前、从11.3.0之前。11.3.1010.4.10（CVE-2026-9082）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115248	Drupal 10.6.x < 10.6.9 SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115245	Drupal 11.3.x < 11.3.10 SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115246	Drupal 11.2.x < 11.2.12 SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115247	Drupal 11.1.x < 11.1.10 SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115249	Drupal 10.5.x < 10.5.10 SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115250	Drupal < 10.4.10 SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115251	Drupal JSONAPI SQL 注入	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
315939	Drupal 10.x < 10.4.10 / 10.5.x < 10.5.10 / 10.6.x < 10.6.9 / 11.1.x < 11.1.10 / 11.2.x < 11.2.12 / 11.3.x < 11.3.10 Drupal 漏洞（SA-CORE-2026-004）	Nessus	CGI abuses	2026/5/20	2026/6/16	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

medium