根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是 8.4.5 之前的 8.x 版。因此，會受到多個弱點影響：- 留言回覆表單存在一個缺陷。經驗證的遠端攻擊者可新增或檢視他們沒有存取權的留言。(CVE-2017-6926) - Drupal.checkPlain() 函式存在一個缺陷，這是因為不當處理 HTML 插入所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6927) - 具有多語言網站的節點存取控制存在一個缺陷，這是因為預設未翻譯版本做為後援作業所致。遠端攻擊者可能繞過存取限制。(CVE-2017-6930) - Settings Tray 模組存在一個缺陷。遠端攻擊者可更新沒有權限的資料。(CVE-2017-6931) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 8.x < 8.4.5 多個弱點 (SA-CORE-2018-001)

high Nessus Plugin ID 107089

找不到變更記錄