根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - Drupal 在某些情况下和配置中使用 JavaScript 来呈现状态消息。在某些情况下，状态消息没有得到充分审查。

 - Drupal 核心包含潜在的 PHP 对象注入漏洞，如果与其他漏洞结合使用，可能会导致远程代码执行。此漏洞不可直接利用。

 - Drupal 核心包含潜在的 PHP 对象注入漏洞，如果与其他漏洞结合使用，可能会导致任意文件删除。此漏洞不可直接利用。

 - Drupal 7 核心的 Overlay 模块无法安全处理用户输入，在某些情况下会导致反射型跨站脚本。只有启用了 Overlay 模块的站点才会受到此漏洞的影响。

 - Drupal 某些用户字段的唯一性检查可能因数据库引擎及其排序规则的不同而不一致。因此，用户或可使用与另一用户相同的邮箱地址进行注册。这可能导致数据完整性问题。

 - Drupal 在某些情况下和配置中使用 JavaScript 来呈现状态消息。在某些情况下，状态消息没有得到充分审查。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.102 的 7.x，低于 10.2.11 的 10.2.x、低于 10.3.9 的 10.3.x 或低于 11.0.8 的 11.x。因此该软件受到多个漏洞的影响。

  - Drupal Core 中的未受信任数据反序列化漏洞允许对象注入。此问题影响 Drupal Core：7.0 之前的 7.102、8.0.0 之前的 10.2.11、10.3.0 之前的 10.3.9。(CVE-2024-55638)

  - Drupal Core 中的未受信任数据反序列化漏洞允许对象注入。此问题影响 Drupal Core：8.0.0 之前的 10.2.11、10.3.0 之前的 10.3.9、11.0.0 之前的 11.0.8。
    (CVE-2024-55636、CVE-2024-55637)

  - Drupal Core 中的网页生成期间输入不当中和（XSS 或“跨站脚本”）漏洞允许跨站脚本 (XSS)。此问题影响 Drupal Core：来自 7.0 之前的 7.102 版。
    (CVE-2024-55635)

  - Drupal Core 中的漏洞允许特权升级。此问题影响 Drupal Core：8.0.0 之前的 10.2.11、10.3.0 之前的 10.3.9、11.0.0 之前的 11.0.8。(CVE-2024-55634)

  - Drupal Core 中的网页生成期间输入不当中和（XSS 或“跨站脚本”）漏洞允许跨站脚本 (XSS)。此问题影响 Drupal Core：来自 10.2.11 之前的 8.8.0 版、来自 10.3.9 之前的 10.3.0 版、来自 11.0.8 之前的 11.0.0 版。(CVE-2024-12393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal Core 中的未受信任数据反序列化漏洞允许对象注入。此问题影响 Drupal Core：8.0.0 之前的 10.2.11、10.3.0 之前的 10.3.9、11.0.0 之前的 11.0.8。Drupal 核心包含一系列方法当站点上存在不安全的反序列化漏洞时这些方法是可利用的。这个所谓的小工具链并不构成直接威胁，而是一个向量，如果应用程序因另一漏洞而反序列化不受信任的数据，该向量可用于实现远程代码执行。
    (CVE-2024-55637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114520	Drupal 10.3.x < 10.3.9 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
114521	Drupal 10.2.x < 10.2.11 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
114519	Drupal 11.0.x < 11.0.8 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
114522	Drupal 7.x < 7.102 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
211656	Drupal 7.x < 7.102 / 10.2.x < 10.2.11 / 10.3.x < 10.3.9 / 11.x < 11.0.8 多个漏洞 (drupal-2024-11-20)	Nessus	CGI abuses	2024/11/20	2025/2/28	critical
247796	Linux Distros 未修补的漏洞：CVE-2024-55637	Nessus	Misc.	2025/8/10	2025/8/10	critical

检测

插件搜索

high

high

high

high

critical

critical