根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.88 的 7.x，低于 9.2.13 的 9.2.x 或低于 9.3.6 的 9.3.x。因此，该应用程序受到多个漏洞影响：

 - 快速编辑模块在某些情况下不会正确检查实体访问权限。这可导致具有就地编辑权限的用户能够查看其无权访问的某些内容。仅当安装了 QuickEdit 模块（随附标准配置文件提供）时，站点才会受到影响。(CVE-2022-25270)

 - Drupal 核心的表单 API 存在一个漏洞，某些提供的模块或自定义模块的表单可能容易受到不当输入验证的影响。这可允许攻击者注入不被允许的值或覆盖数据。(CVE-2022-25271)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.88 的 7.x，低于 9.2.13 的 9.2.x 或低于 9.3.6 的 9.3.x。因此，该主机受到多个漏洞的影响。

  - 快速编辑模块在某些情况下不会正确检查实体访问权限。这可导致具有就地编辑权限的用户能够查看其无权访问的某些内容。仅当安装了 QuickEdit 模块（随附标准配置文件提供）时，站点才会受到影响。Drupal Steward 不涵盖此公告。(SA-CORE-2022-004)

  - Drupal 核心的表单 API 存在一个漏洞，某些提供的模块或自定义模块的表单可能容易受到不当输入验证的影响。这可允许攻击者注入不被允许的值或覆盖数据。受影响的表单并不多见，但在某些情况下，攻击者可以更改关键或敏感数据。另请参阅快速编辑 - 中度危险 - 访问绕过 - SA-CONTRIB-2022-025 ，其中解决了所提供模块的相同漏洞。Drupal Steward 不涵盖此公告。(SA-CORE-2022-003)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113145	Drupal 9.2.x < 9.2.13 多个漏洞	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113146	Drupal 7.x < 7.88 多个漏洞	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113144	Drupal 9.3.x < 9.3.6 多个漏洞	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
158095	Drupal 7.x < 7.88 / 9.2.x < 9.2.13 / 9.3.x < 9.3.6 多个漏洞 (drupal-2022-02-16)	Nessus	CGI abuses	2022/2/16	2022/11/8	high

检测

插件搜索

high

high

high

high