在 Drupal (內容管理架構) 中發現數個弱點：

- CVE-2015-6658 表單自動完成功能未正確清理要求的 URL，進而允許遠端攻擊者發動跨網站指令碼攻擊。

- CVE-2015-6659 SQL 註解篩選系統可允許具有提升權限的使用者將惡意程式碼插入 SQL 註解中。

- CVE-2015-6660 表單 API 未及早執行表單 token 驗證，進而允許使用未受信任的輸入執行檔案上傳回呼。這可能會導致遠端攻擊者將檔案上傳至其他使用者帳戶下的網站。

- CVE-2015-6661 如果將節點新增至使用者擁有存取權的網站功能表，沒有「存取內容」權限的使用者就可查看其無存取權的節點標題。

- CVE-2015-6665 遠端攻擊者可在列入白名單的 HTML 元素上叫用 Drupal.ajax()，藉此發動跨網站指令碼攻擊。

偵測

Debian DSA-3346-1：drupal7 - 安全性更新

high Nessus Plugin ID 85726

找不到變更記錄