遠端網頁伺服器執行的 Drupal 是比 6.27 舊的 6.x 版或比 7.18 舊的 7.x 版。因此可能受到多個弱點影響：

- 存在一個存取繞過弱點，允許搜尋結果不當顯示有關封鎖使用者的資訊。(CVE-2012-5651)

- 6.x 版受到一個資訊洩漏弱點影響，允許在 RSS 摘要和搜尋結果中對沒有「檢視上傳檔案」權限的使用者顯示有關上傳檔案的資訊。(CVE-2012-5652)

- 存在一個因無法正確驗證使用者上傳檔案而導致的任意程式碼執行弱點。經驗證的遠端攻擊者可利用特製的已命名 PHP 檔案繞過輸入驗證檢查，且之後還可利用 Web 伺服器使用者的權限執行上傳的檔案。(CVE-2012-5653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 6.x < 6.27 / 7.x < 7.18 多個弱點

medium Nessus Plugin ID 63324

找不到變更記錄