根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 当使用与 Drupal Core 所用的标准系统不一致的访问查询标记时，分类模块中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露与分类术语相关的敏感信息。(CVE-2016-9449)

 - 由于未能正确指定缓存环境，密码重置表单中存在缺陷。未经身份验证的远程攻击者可以利用此缺陷使缓存中毒，例如将不需要的内容添加到页面中。请注意，此问题仅影响 8.x 版本。(CVE-2016-9450)

 - 由于未正确验证输入便将其返回给用户，确认表单中存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，通过特制链接，将用户重定向至攻击者选择的网站。请注意，此问题仅影响 7.x 版本。(CVE-2016-9451)

 - 在处理特制的 URL 时，直译机制中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。请注意，此问题仅影响 8.x 版本。(CVE-2016-9452)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Drupal 版本为低于 7.52 的 7.x 或低于 8.2.3 的 8.x 。因而会受到多个漏洞的影响：- 当使用与 Drupal Core 所用的标准系统不一致的访问查询标记时，分类模块中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露与分类术语相关的敏感信息。(CVE-2016-9449) - 由于未能正确指定缓存环境，密码重置表单中存在缺陷。未经身份验证的远程攻击者可以利用此缺陷使缓存中毒，例如将不需要的内容添加到页面中。请注意，此问题仅影响 8.x 版本。(CVE-2016-9450) - 由于未正确验证输入便将其返回给用户，确认表单中存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，通过特制链接，将用户重定向至攻击者选择的网站。请注意，此问题仅影响 7.x 版本。(CVE-2016-9451) - 在处理特制的 URL 时，直译机制中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。请注意，此问题仅影响 8.x 版本。(CVE-2016-9452) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98553	Drupal 7.x < 7.52 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98552	Drupal 8.x < 8.2.3 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
95026	Drupal 7.x < 7.52 / 8.x < 8.2.3 多个漏洞	Nessus	CGI abuses	2016/11/21	2022/4/11	high

检测

插件搜索

high

high

high