The remote web server is running a version of Drupal that is 6.x prior to 6.28 or 7.x prior to 7.19. It is, therefore, potentially affected by multiple vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists due to     properly sanitized user-supplied input to certain Drupal     JavaScript functions when running older versions of     jQuery. A remote attacker can exploit this to inject     arbitrary HTML and script code into a user's browser to     be executed within the security context of the affected     site. (CVE-2013-0244)

  - An access bypass vulnerability exists in the Book module     (Printer Friendly Version) that allows an authenticated,     remote attacker to access the content of arbitrary     nodes. (CVE-2013-0245)

  - The Image module in version 7.x is affected by an access     bypass vulnerability that allows unauthorized access to     image derivatives. (CVE-2013-0246)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーが、 6.28 より前の 6.x または 7.19 より前の 7.x のバージョンの Drupal を実行しています。このため、複数の脆弱性の影響を受ける可能性があります：

- 古いバージョンの jQuery を実行しているときに、特定の Drupal JavaScript 関数に対するユーザー指定の入力が適切にサニタイズされていないため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者が、これを悪用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行することが可能です。(CVE-2013-0244)

- Book モジュール（プリンターフレンドリーバージョン）でアクセスバイパスの脆弱性が存在します。これにより、認証されているリモートの攻撃者が、任意のノードのコンテンツにアクセスする可能性があります。(CVE-2013-0245)

- バージョン 7.x の Image モジュールが、アクセスバイパスの脆弱性による影響を受けます。これにより、画像の派生物に対して権限のないアクセスが行われる可能性があります。(CVE-2013-0246)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

遠端網頁伺服器執行的 Drupal 是比 6.28 舊的 6.x 版或比 7.19 舊的 7.x 版。因此可能受到多個弱點影響：

- 存在一個跨網站指令碼 (XSS) 弱點，這是因為在執行舊版 jQuery 時，並未正確清理使用者向某些 Drupal JavaScript 函式提供的輸入所導致。遠端攻擊者可加以惡意利用，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。(CVE-2013-0244)

- 書籍模組 (列印版本) 中存在一個存取繞過弱點，這會允許經驗證的遠端攻擊者存取任意節點的內容。(CVE-2013-0245)

- 7.x 版的影像模組受到一個存取繞過弱點影響，進而允許在未授權的情況下存取影像衍生。(CVE-2013-0246)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器正在运行 Drupal 的版本是低于 6.28 的 6.x 或低于 7.19 的 7.x。因此，它可能受到多种漏洞的影响：

- 由于运行较旧版本的 jQuery 时正确审查用户向某些 Drupal JavaScript 函数提供的输入，存在一个跨站脚本 (XSS) 漏洞。远程攻击者可利用此问题将任意 HTML 和脚本代码注入用户的浏览器，以便在受影响网站的安全环境中执行。(CVE-2013-0244)

- Book 模块（打印机友好版本）中存在一个访问绕过漏洞，允许经过认证的远程攻击者访问任意节点的内容。(CVE-2013-0245)

- 版本 7.x 中的 Image 模块受到一个访问绕过漏洞的影响，此漏洞允许对图像衍生物进行未授权的访问。(CVE-2013-0246)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The version of Drupal installed on the remote server is 7.x prior to 7.19, and is affected by the following vulnerabilities :

 - A flaw exists that allows a remote cross-site scripting (XSS) attack. This flaw exists because the application does not validate certain unspecified input during DOM element selection. This may allow an attacker to create a specially crafted request that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server. (CVE-2013-0244)
 - A flaw in the Printer Friendly Version book module may lead to unauthorized disclosure of potentially sensitive information from an arbitrary node. No further details have been provided. (CVE-2013-0245)
 - A flaw exists in the Image module due to the program failing to properly give permissions to derivative images. Under certain circumstances, a remote attacker can gain access to derivative images that do not inherit the permissions of the program. (CVE-2013-0246)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63691	Drupal 6.x < 6.28 / 7.x < 7.19 Multiple Vulnerabilities	Nessus	CGI abuses	2013/1/24	2022/4/11	medium
63691	Drupal 6.x < 6.28 / 7.x < 7.19 の複数の脆弱性	Nessus	CGI abuses	2013/1/24	2022/4/11	medium
63691	Drupal 6.x < 6.28 / 7.x < 7.19 多個弱點	Nessus	CGI abuses	2013/1/24	2022/4/11	medium
63691	Drupal 6.x < 6.28 / 7.x < 7.19 多种漏洞	Nessus	CGI abuses	2013/1/24	2022/4/11	medium
9725	Drupal 7.x < 7.19 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/10/28	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low