遠端網頁伺服器執行的 Drupal 是比 6.32 舊的 6.x 版或比 7.29 舊的 7.x 版。因此可能受到以下弱點影響：

- HTTP 主機標頭 (可用於判斷 Drupal 核心中多站台功能所用的組態檔) 未正確驗證標頭值，其可能導致拒絕服務。此也可能影響不使用多站台功能的網站。(CVE-2014-5019)

- Drupal 7.x 中的檔案模組建立附件時，未正確檢查檔案權限。這可允許攻擊者取得任意檔案的存取權。
 (CVE-2014-5020)

- 表單 API 未正確清理選取元素中的選項群組標籤，其可允許不明的跨網站指令碼攻擊。(CVE-2014-5021)

- 內含支援 Ajax 的文字欄位和檔案欄位組合的表單可能存在不明的跨網站指令碼弱點。(CVE-2014-5022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 6.x < 6.32 / 7.x < 7.29 多個弱點

medium Nessus Plugin ID 76619

找不到變更記錄