Drupal 安全性團隊報告：

- 檔案上傳存取繞過與拒絕服務 (檔案模組 - Drupal 7 和 8 - 重要性中等)

- 透過 XML-RPC 發動的暴力密碼破解放大攻擊 (XML-RPC 伺服器 - Drupal 6 和 7 - 重要性中等)

- 透過路徑操控發動的開放重新導向 (基本系統 - Drupal 6、7 和 8
- 重要性中等)

- Form API 會忽略提交按鈕的存取限制 (Form API - Drupal 6 - 重大)

- 使用分行的 HTTP 標頭插入 (基本系統 - Drupal 6 - 重要性中等)

- 透過雙重編碼「destination」參數發動的開放重新導向 (基本系統 - Drupal 6 - 重要性中等)

- 反射式檔案下載弱點 (系統模組 - Drupal 6 和 7 - 重要性中等)

- 儲存使用者帳戶有時可提供使用者所有角色 (使用者模組 - Drupal 6 和 7 - 較不重要)

- 電子郵件地址可與帳戶匹配 (使用者模組 - Drupal 7 和 8 - 較不重要)

- 工作階段資料截斷可導致使用者提供的資料未序列化 (基本系統 - Drupal 6 - 較不重要)

偵測

FreeBSD：drupal -- 多個弱點 (59a0af97-dbd4-11e5-8fa8-14dae9d210b8)

high Nessus Plugin ID 88977

找不到變更記錄