上游 Drupal 已報告 SA-CORE-2012-004 [1]，其可更正多個弱點：

1) 繞過存取 (使用者模組搜尋 - Drupal 6 和 7) 2) 繞過存取 (上傳模組 - Drupal 6) 3) 任意 PHP 程式碼執行 (檔案上傳模組 - Drupal 6 和 7)

已要求 CVE 但尚未指派。

這些瑕疵已在 Drupal 6.27 和 7.18 中修正。

[1] http://drupal.org/SA-CORE-2012-004

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 18 : drupal6-6.27-1.fc18 / drupal7-7.18-1.fc18 (2012-20746)

medium Nessus Plugin ID 63497

找不到變更記錄