Drupal 10.6.x < 10.6.17 / 11.3.x < 11.3.17 / 11.4.x < 11.4.7 Drupal 弱點 (SA-CORE-2026-013)

high Nessus Plugin ID 346470

語言:

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到一個弱點影響。

說明

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 10.6.17 之前的 10.6.x 版、11.3.17 之前的 11.3.x 版或 11.4.7 之前的 11.4.x 版。因此，會受到一個弱點影響。

- Drupal 專案使用 CKEditor 程式庫進行所見即所得編輯。CKEditor 已發布涉及 Drupal 的安全性更新。如果將 Drupal 設定為使用 CKEditor 進行所見即所得編輯，則可能存在弱點。可以建立或編輯內容的攻擊者（即使本身沒有存取權）也可以利用此跨網站指令碼（XSS）弱點，以有權存取所見即所得 CKEditor 的使用者為目標，包括具有特權存取權的網站管理員。如需詳細資訊，請參閱 CKEditor 的安全公告：引擎套件中的高嚴重性跨網站指令碼（XSS）（SA-CORE-2026-013）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。