Drupal 7.x < 7.57 多個弱點 (SA-CORE-2018-001)

medium Nessus Plugin ID 107088

語系：

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本，遠端網頁伺服器上執行的 Drupal 執行個體是 7.57 之前的 7.x 版。因此，會受到多個弱點影響：- Drupal.checkPlain() 函式存在一個缺陷，這是因為不當處理 HTML 插入所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6927) - 私密檔案系統存在一個缺陷，這是因為在模組提供衝突的存取權時，不當檢查權限所致。遠端攻擊者可能會存取敏感檔案。(CVE-2017-6928) - 隨附的 jQuery 存在一個缺陷，這是因為不當處理 Ajax 要求所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6929) - 語言切換器區塊存在一個缺陷，這是因為不當驗證使用者輸入所致。內容相依的攻擊者可藉著特製連結將使用者重新導向到惡意網站。(CVE-2017-6932) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。