根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.4.10 的 9.4.x 版或早於 9.5.2 的 9.5.x 版。因此，它受到一個弱點影響。

  - 在某些情況下，媒體庫模組未正確檢查實體存取權。這可導致具有編輯內容權限的使用者可看到其無權存取的媒體項目的相關中繼資料。由於無法存取的媒體僅對已可編輯包含媒體參照欄位之內容的使用者可見，此弱點的影響已減輕。Drupal Steward 不在此公告範圍內。(SA-CORE-2023-001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Drupal 9.4.x < 9.4.10 / 9.5.x < 9.5.2 Drupal 弱點 (SA-CORE-2023-001)

high Nessus Plugin ID 170156

版本 1.0