根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 10.2.10 的 10.2.x。在某些不常见的站点配置下，CKEditor 5 模块中的缺陷可导致某些图像上传将整个 webroot 移动到文件系统上的不同位置。恶意用户可利用此漏洞关闭站点。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Drupal 執行個體是 10.2.10 之前的 10.2.x 版。在某些不常見的網站組態下，CKEditor 5 模組中的錯誤可造成部分影像上傳作業將整個 webroot 移至檔案系統上的不同位置。惡意使用者可惡意利用此弱點來關閉網站。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Drupal running on the remote web server is 10.2.x prior to 10.2.10. Under certain uncommon site configurations, a bug in the CKEditor 5 module can cause some image uploads to move the entire webroot to a different location on the file system. This could be exploited by a malicious user to take down a site.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 10.2.10より前の 10.2.x です。特定の一般的でないサイト構成で、CKEditor 5 モジュールのバグにより、一部の画像アップロードで webroot 全体がファイルシステムの別の場所に移動される可能性があります。悪意のあるユーザーがこれを悪用して、サイトを停止させる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Drupal 執行個體是 10.2.10 之前的 10.2.x 版。因此，會受到一個弱點影響。

  - Drupal Core 中的弱點允許檔案操控。此問題會影響 Drupal Core：從 10.0.0 開始並且在 10.2.10 之前的版本。(CVE-2024-11942)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Drupal Core 中的弱點允許檔案操控。此問題會影響 Drupal Core：從 10.0.0 開始並且在 10.2.10 之前的版本。(CVE-2024-11942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 10.2.10 的 10.2.x。因此该软件受到漏洞影响。

  - Drupal Core 的漏洞允许文件操纵。此问题影响 Drupal Core：低于 10.0.0 的 10.2.10。(CVE-2024-11942)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal Core 的漏洞允许文件操纵。此问题影响 Drupal Core：低于 10.0.0 的 10.2.10。(CVE-2024-11942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは10.2.10より前の10.2.xです。したがって、脆弱性の影響を受けます。

  - Drupal Core の脆弱性により、ファイル操作が可能になります。この問題は、10.2.10 より前の 10.0.0 以降の Drupal Core に影響します。(CVE-2024-11942)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Drupal Core の脆弱性により、ファイル操作が可能になります。この問題は、10.2.10 より前の 10.0.0 以降の Drupal Core に影響します。(CVE-2024-11942)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its self-reported version, the instance of Drupal running on the remote web server is 10.2.x prior to 10.2.10. It is, therefore, affected by a vulnerability.

  - A vulnerability in Drupal Core allows File Manipulation.This issue affects Drupal Core: from 10.0.0 before     10.2.10. (CVE-2024-11942)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in Drupal Core allows File Manipulation.This issue affects Drupal Core: from 10.0.0 before     10.2.10. (CVE-2024-11942)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114456	Drupal 10.2.x < 10.2.10 不正确的错误处理	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	medium
114456	Drupal 10.2.x < 10.2.10 不當錯誤處理	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	medium
114456	Drupal 10.2.x < 10.2.10 Improper Error Handling	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	medium
114456	Drupal 10.2.x < 10.2.10 不適切なエラー処理	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	medium
209186	Drupal 10.2.x < 10.2.10 Drupal 弱點 (SA-CORE-2024-002)	Nessus	CGI abuses	2024/10/17	2025/2/28	medium
253015	Linux Distros 未修補的弱點：CVE-2024-11942	Nessus	Misc.	2025/8/20	2025/8/20	medium
209186	Drupal 10.2.x < 10.2.10 Drupal 漏洞 (SA-CORE-2024-002)	Nessus	CGI abuses	2024/10/17	2025/2/28	medium
253015	Linux Distros 未修补的漏洞：CVE-2024-11942	Nessus	Misc.	2025/8/20	2025/8/20	medium
209186	Drupal 10.2.x < 10.2.10 Drupal の脆弱性 (SA-CORE-2024-002)	Nessus	CGI abuses	2024/10/17	2025/2/28	medium
253015	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11942	Nessus	Misc.	2025/8/20	2025/8/20	medium
209186	Drupal 10.2.x < 10.2.10 Drupal Vulnerability (SA-CORE-2024-002)	Nessus	CGI abuses	2024/10/17	2025/2/28	medium
253015	Linux Distros Unpatched Vulnerability : CVE-2024-11942	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium