遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.26 之前的版本。因此可能受到以下安全性繞過弱點影響：

- OpenID 模組中存在一個問題，其允許經驗證的攻擊者劫持其他使用者的帳戶。
 只有與一或多個 OpenID 項目相關聯的使用者帳戶會受影響。(CVE-2014-1475)

- Taxonomy 模組中存在一個問題，其可允許潛在的敏感、未發佈內容變成可公開檢視。僅從 Drupal 6 或之前版本升級的 Drupal 7 網站會受到影響。(CVE-2014-1476)

- 表單 API 內的 drupal_form_submit() 函式中存在一個潛在問題，在此情況下，會繞過存取檢查。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 7.x < 7.26 多個弱點

high Nessus Plugin ID 72103

找不到變更記錄