根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.3.22 的 9.3.x 版或早於 9.4.7 的 9.4.x 版。因此，它受到一個弱點影響。

  - Twig 是一種適用於 PHP 的範本語言。當檔案系統載入器載入由使用者輸入名稱的範本時，低於 1.44.7 的1.x 版、低於 2.15.3 的 2.x 版低於 3.4.3 的 3.x 版會遇到問題。使用「@somewhere/../some.file」之類的命名空間時，使用者可以使用「source」或「include」陳述式從範本目錄外部讀取任意檔案。在這種情況下，可以繞過驗證。
    1.44.7、2.15.3 和 3.4.3 版包含針對此類範本名稱驗證的修正。除了升級外，目前沒有其他已知的因應措施。(CVE-2022-39261)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Drupal 9.3.x < 9.3.22 / 9.4.x < 9.4.7 Drupal 弱點 (SA-CORE-2022-016)

high Nessus Plugin ID 165520

版本 1.6