遠端 Web 伺服器執行的 Drupal 6.x 版本為 6.37 之前的版本。因此可能受到以下弱點影響：

- 自動完成功能存在一個跨網站指令碼弱點，是因不當驗證透過要求的 URL 傳遞之輸入所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意指令碼。
 (CVE-2015-6658)

- 表單 API 中存在一個跨網站要求偽造弱點，是因不當驗證表單 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結，在其他使用者帳戶下上傳任意檔案。(CVE-2015-6660)

- 存在一個資訊洩漏弱點，會允許經驗證的遠端使用者檢視其不具存取權的節點之標題。
 (CVE-2015-6661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 6.x < 6.37 多個弱點

medium Nessus Plugin ID 85652

找不到變更記錄