遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.16 之前的版本。因此可能受到多個弱點影響：

- 存在一個因「installer.php」指令碼錯誤而導致的任意 PHP 程式碼執行弱點。在某些情況下，攻擊者可利用此弱點，透過外部資料庫伺服器重新安裝 Drupal，從而允許在原始伺服器上執行任意 PHP 程式碼。由於只有在網站的「settings.php」檔案或目錄可由 Web 伺服器使用者寫入或擁有的情況下，才能成功重新安裝，因此該弱點的影響程度可減輕。
 (CVE-2012-4553)

- 使用 OpenID 模組的網站中存在一個資訊洩漏弱點。這可允許攻擊者嘗試登入使用惡意 OpenID 伺服器的網站，從而讀取本機系統上的檔案。
 (CVE-2012-4554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 7.x < 7.16 多個弱點

medium Nessus Plugin ID 62678

找不到變更記錄