根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

 - 編輯器模組中存在安全性繞過弱點，這是因為在使用設定的文字編輯器 (例如 CKEDITOR) 新增私密檔案時，無法正確檢查存取限制。未經驗證的遠端攻擊者可利用此弱點來繞過存取限制，並且洩漏任意檔案。(CVE-2017-6377)

 - 存在跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，HTTP 要求並未要求多個步驟、明確確認或唯一的權杖。未經驗證的遠端攻擊者可誘騙使用者造訪特製的連結，利用此弱點來造成使用者停用網站上的某些區塊或執行其他非預期的動作。(CVE-2017-6379)

 - PHPUnit 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉此執行任意程式碼。請注意，此弱點僅會影響 8.2.2 之前的版本。(CVE-2017-6381)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端網頁伺服器上執行的 Drupal 版本為 8.2.7 之前的 8.x 版。因此受到多個弱點影響：- 編輯器模組中存在一個安全性繞過弱點，這是因為在使用設定的文字編輯器 (例如 CKEDITOR) 新增私密檔案時，無法正確檢查存取限制所致。未經驗證的遠端攻擊者可加以惡意利用，繞過存取限制及洩漏任意檔案。(CVE-2017-6377) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，HTTP 要求並未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，藉此造成使用者停用網站上某些區塊或執行其他非預期動作。(CVE-2017-6379) - PHPUnit 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。請注意，此弱點可能僅影響 8.2.2 之前的版本。(CVE-2017-6381) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98555	Drupal 8.x < 8.2.7 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98554	Drupal 8.3.x < 8.3.0-rc2 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
97942	Drupal 8.x < 8.2.7 多個弱點 (SA-2017-001)	Nessus	CGI abuses	2017/3/24	2022/4/11	high

偵測

搜尋 Plugin

high

high

high