根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 7.80 之前的 7.x 版、8.9.14 之前的 8.9.x 版、9.0.12 之前的 9.x 版或 9.1.7 之前的 9.1.x 版。因此，會受到一個弱點影響。

  - 在某些情況下，Drupal 核心的清理 API 無法正確篩選跨網站指令碼。
    並非所有網站和使用者都會受到影響，但為了防止惡意利用而變更組態可能不切實際，而且會因網站而異。因此，我們建議所有網站盡快更新至此版本。(SA-CORE-2021-002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 7.x < 7.80 / 8.9.x < 8.9.14 / 9.x < 9.0.12 / 9.1.x < 9.1.7 XSS (SA-CORE-2021-002)

medium Nessus Plugin ID 148935

找不到變更記錄