根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

- 在某些情況下，Drupal 核心未充分篩選錯誤訊息，進而導致反映式跨網站指令碼弱點 (XSS)。

- 大量作業允許授權使用者從內容頁面 (/admin/content) 一次修改數個節點。網站建立者也可以使用 Views 新增大量作業至其他頁面。

- Drupal 核心包含一個潛在的 PHP 物件插入弱點，該弱點 (若與其他惡意利用結合) 可導致任意檔案刪除。現有技術可將此攻擊升級為遠端程式碼執行。這並不會直接遭到惡意利用。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

- 在某些情况下，Drupal 核心不会充分过滤错误消息，从而导致反射型跨站脚本漏洞 (XSS)。

- 批量操作允许授权用户通过 Content 页面 (/admin/content) 一次修改多个节点。站点生成器还可以使用 Views 向其他页面添加批量操作。

- Drupal 核心包含潜在的 PHP 对象注入漏洞，如果与其他漏洞结合使用，可能会导致任意文件包含。存在将此攻击升级为远程代码执行攻击的技术。此漏洞不可直接利用。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、検出された Drupal アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- Drupal コアが特定の状況でエラーメッセージを十分にフィルターしないため、折り返し型クロスサイトスクリプティングの脆弱性 (XSS) が引き起こされます。

- 一括操作により、認証されたユーザーは、コンテンツページ (/admin/content) から複数のノードを一度に変更できます。サイトビルダーは、ビューを使用して他のページに一括操作を追加することもできます。

- Drupal コアには、潜在的な PHP オブジェクトインジェクションの脆弱性が含まれており、(他のエクスプロイトと組み合わせた場合) 任意ファイルのインクルージョンを引き起こす可能性があります。この攻撃をリモートコードの実行に昇格するための手法があります。この問題は、直接悪用されません。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the detected Drupal application is affected by multiple vulnerabilities :

- Drupal core doesn't sufficiently filter error messages under certain circumstances, leading to a reflected Cross Site Scripting vulnerability (XSS).

- Bulk operations allow authorized users to modify several nodes at once from the Content page (/admin/content). A site builder can also add bulk operations to other pages using Views.

- Drupal core contains a potential PHP Object Injection vulnerability that (if combined with another exploit) could lead to Arbitrary File Inclusion. Techniques exist to escalate this attack to Remote Code Execution. It is not directly exploitable.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in
    Drupal Drupal core allows Cross-Site Scripting (XSS).This issue affects Drupal core: from 8.0.0 before
    10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3. (CVE-2025-3057)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114605	Drupal 11.0.x < 11.0.12 多個弱點	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114605	Drupal 11.0.x < 11.0.12 多个漏洞	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114605	Drupal 11.0.x < 11.0.12複数の脆弱性	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114605	Drupal 11.0.x < 11.0.12 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114604	Drupal 11.1.x < 11.1.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114606	Drupal 10.4.x < 10.4.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114604	Drupal 11.1.x < 11.1.3 多个漏洞	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114604	Drupal 11.1.x < 11.1.3 多個弱點	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114604	Drupal 11.1.x < 11.1.3複数の脆弱性	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114607	Drupal 8.0.x < 10.3.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114606	Drupal 10.4.x < 10.4.3 多個弱點	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114606	Drupal 10.4.x < 10.4.3複数の脆弱性	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114606	Drupal 10.4.x < 10.4.3 多个漏洞	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114607	Drupal 8.0.x < 10.3.13複数の脆弱性	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114607	Drupal 8.0.x < 10.3.13 多个漏洞	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
114607	Drupal 8.0.x < 10.3.13 多個弱點	Web App Scanning	Component Vulnerability	2025/2/25	2025/11/13	high
423615	SCA: security update for drupal/core (GHSA-39g6-x4x8-5jcm)	Tenable Cloud Security	SCA Checks	2025/4/2	2026/7/2	medium
423615	SCA: security update for drupal/core (GHSA-39g6-x4x8-5jcm)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/2	2026/7/2	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium