根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.73 的 7.0.x，低于 8.8.10 的 8.8.x、低于 8.9.6 的 8.9.x 或低于 9.0.6 的 9.0.x。因此，该应用程序受到多个漏洞的影响：

 - 因 Drupal AJAX API 默认情况下不会禁用 JSONP 而造成的跨站脚本 (XSS) (CVE-2020-13666)。

 - 由于 Workspaces 模块在切换工作空间时未充分检查访问权限而导致的访问绕过 (CVE-2020-13667)。

 - 跨站脚本 (XSS) (CVE-2020-13668)。

 - Drupal 核心的内置 CKEditor 图像标题功能中存在跨站脚本 (XSS) (CVE-2020-13669)。

 - File 模块中存在信息泄露 (CVE-2020-13670)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 8.8.10 的 8.8.x，低于 8.9.6 的 8.9.x 或低于 9.0.6 的 9.0.x。因此，该应用程序受到多个漏洞的影响：
  - File 模块中存在信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞，泄露文件元数据。(CVE-2020-13670)

  - Workspaces 模块中存在身份验证绕过漏洞，这是未充分检查分配的权限所致。未经身份验证的远程攻击者可利用此问题，通过发送特别构建的请求，在管理员公开提供内容之前访问受限制的内容 (CVE-2020-13667)。

  - Drupal 的一个未公开组件中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入，便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码 (CVE-2020-13368)。

  - CKEditor 图像说明功能中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入，便将其返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码 (CVE-2020-13369)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112595	Drupal 8.9.x < 8.9.6 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/18	2023/3/14	high
112596	Drupal 8.8.x < 8.8.10 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/18	2023/3/14	high
112597	Drupal 7.x < 7.73 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/18	2023/3/14	high
112594	Drupal 9.0.x < 9.0.6 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/18	2023/3/14	high
140765	Drupal 8.8.x < 8.8.10 / 8.9.x < 8.9.6 / 9.0.x < 9.0.6 多个漏洞 (drupal-2020-09-16)	Nessus	CGI abuses	2020/9/24	2022/4/11	high

检测

插件搜索

high

high

high

high

high