根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 注释回复表单中存在缺陷。经身份验证的远程攻击者可以添加或查看其无权访问的评论。(CVE-2017-6926)

 - 由于未正确处理 HTML 注入，Drupal.checkPlain() 函数中存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6927)

 - 由于默认使用未翻译版本作为回退，多语言站点的节点访问控制中存在缺陷。远程攻击者可能绕过访问限制。(CVE-2017-6930)

 - Settings Tray 模块存在缺陷。远程攻击者可以更新其无权更新的数据。(CVE-2017-6931)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 8.4.5 的 8.x。因而会受到多个漏洞的影响：- Comment Reply Form 存在缺陷。经身份验证的远程攻击者可以添加或查看其无权访问的评论。(CVE-2017-6926) - 由于未正确处理 HTML 注入，Drupal.checkPlain() 函数中存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6927) - 由于默认使用未翻译版本作为回退，多语言站点的节点访问控制中存在缺陷。远程攻击者可能绕过访问限制。(CVE-2017-6930) - Settings Tray 模块存在缺陷。远程攻击者可以更新其无权更新的数据。(CVE-2017-6931) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98561	Drupal 8.5.x < 8.5.0-rc1 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98563	Drupal 7.x < 7.57 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98562	Drupal 8.x < 8.4.5 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
107089	Drupal 8.x < 8.4.5 多个漏洞 (SA-CORE-2018-001)	Nessus	CGI abuses	2018/3/1	2025/10/27	high

检测

插件搜索

high

high

high

high