根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 8.9.18 之前的 8.9.x 版、9.1.12 之前的 9.1.x 版或 9.2.4 之前的 9.2.x 版。因此，由於其使用第三方元件 CKEditor 進行 WYSIWYG 編輯，因此受到多個弱點影響：

  - 在 CKEditor 4 Fake Objects 套件中發現一個弱點。此弱點允許插入格式錯誤的 Fake Objects HTML，進而導致執行 JavaScript 程式碼。(CVE-2021-37695)

  - 在與復原功能一起使用的剪貼簿 Widget 外掛程式中發現一個弱點。此弱點允許使用者利用格式錯誤的 Widget HTML 來濫用復原功能，進而導致執行 JavaScript 程式碼。(CVE-2021-32808)

  - 在 CKEditor 4 Clipboard 套件中發現一個弱點。該弱點允許利用格式錯誤的 HTML 濫用貼上功能，進而導致將任意 HTML 插入編輯器。(CVE-2021-32809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 8.9.x < 8.9.18 / 9.1.x < 9.1.12 / 9.2.x < 9.2.4 多個弱點 (SA-CORE-2021-005)

medium Nessus Plugin ID 152533

找不到依附元件