在功能完善的內容管理架構 Drupal 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 發現重疊模組未充分驗證 URL 即顯示其內容，導致出現開放重新導向弱點。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 發現匿名使用者上傳至私密檔案系統的檔案可供其他匿名使用者存取，導致出現存取繞過弱點。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2017-003。

偵測

Debian DSA-3897-1：drupal7 - 安全性更新

medium Nessus Plugin ID 101034

找不到變更記錄