根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 由于在使用已配置文本编辑器（例如 CKEDITOR）添加私人文件时，未正确检查访问限制，编辑器模块存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过访问限制并泄露任意文件。(CVE-2017-6377)

 - 由于在执行某些敏感操作时，HTTP 请求不要求多个步骤、明确确认或唯一标记，导致存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致用户在站点上禁用某些块或执行其他意外操作。(CVE-2017-6379)

 - PHPUnit 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。请注意，此漏洞可能仅会影响 8.2.2 之前的版本。(CVE-2017-6381)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含 Drupal 8 开发依存关系的第三方开发库容易受到远程代码执行的影响。通过针对 PHP 执行的默认 .htaccess 保护以及未正常安装 Composer 开发依存关系这一事实可缓解此问题。如果正在运行 8.2.2之前的 Drupal 版本可能容易受到此漏洞的影响。为确保不受漏洞影响请从生产部署中删除 <siteroot>/vendor/phpunit 目录 (CVE-2017-6381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Web 服务器上运行的 Drupal 版本为 8.2.7 之前的 8.x 版。因而会受到多个漏洞的影响：- 由于在使用已配置文本编辑器（例如 CKEDITOR）添加私人文件时，未正确检查访问限制，编辑器模块存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过访问限制并泄露任意文件。(CVE-2017-6377) - 由于在执行某些敏感操作时，HTTP 请求不要求多个步骤、明确确认或唯一标记，导致存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致用户在站点上禁用某些块或执行其他意外操作。(CVE-2017-6379) - PHPUnit 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。请注意，此漏洞可能仅影响低于 8.2.2 的版本。(CVE-2017-6381) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98555	Drupal 8.x < 8.2.7 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98554	Drupal 8.3.x < 8.3.0-rc2 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
243869	Linux Distros 未修补的漏洞：CVE-2017-6381	Nessus	Misc.	2025/8/5	2025/8/5	high
97942	Drupal 8.x < 8.2.7 多个漏洞 (SA-2017-001)	Nessus	CGI abuses	2017/3/24	2022/4/11	high

检测

插件搜索

high

high

high

high