根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

 - 註解回覆表單存在瑕疵。經驗證的遠端攻擊者可新增或檢視他們沒有存取權的註解。(CVE-2017-6926)

 - Drupal.checkPlain() 函式存在瑕疵，這是未正確處理 HTML 插入所導致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6927)

 - 具有多語言網站的節點存取控制存在瑕疵，這是預設將未翻譯的版本做為後援作業所導致。遠端攻擊者可能繞過存取限制。(CVE-2017-6930)

 - Settings Tray 模組存在瑕疵。遠端攻擊者可更新其沒有權限的資料。(CVE-2017-6931)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 Drupal 內容管理架構中發現多個弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2018-001

在 Drupal 內容管理架構中發現多個弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2018-001。針對 Debian 7「Wheezy」，這些問題已在 7.14-2+deb7u17 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是 8.4.5 之前的 8.x 版。因此，會受到多個弱點影響：- 留言回覆表單存在一個缺陷。經驗證的遠端攻擊者可新增或檢視他們沒有存取權的留言。(CVE-2017-6926) - Drupal.checkPlain() 函式存在一個缺陷，這是因為不當處理 HTML 插入所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6927) - 具有多語言網站的節點存取控制存在一個缺陷，這是因為預設未翻譯版本做為後援作業所致。遠端攻擊者可能繞過存取限制。(CVE-2017-6930) - Settings Tray 模組存在一個缺陷。遠端攻擊者可更新沒有權限的資料。(CVE-2017-6931) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 8.4.5 之前的 Drupal 8.4.x ] 和 7.57 之前的 Drupal 7.x 版本具有 Drupal.checkPlain() JavaScript 函式其用於在將潛在危險文字輸出至 HTML 之前將其逸出 (因為 JavaScript 輸出通常不會經過 Twig 自動逸出) 。此函式無法正確處理插入惡意 HTML 的所有方法從而在某些情況下導致跨網站指令碼弱點。Drupal 針對 HTML 逸出提供的 PHP 函式不受影響。
    (CVE-2017-6927)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本，遠端網頁伺服器上執行的 Drupal 執行個體是 7.57 之前的 7.x 版。因此，會受到多個弱點影響：- Drupal.checkPlain() 函式存在一個缺陷，這是因為不當處理 HTML 插入所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6927) - 私密檔案系統存在一個缺陷，這是因為在模組提供衝突的存取權時，不當檢查權限所致。遠端攻擊者可能會存取敏感檔案。(CVE-2017-6928) - 隨附的 jQuery 存在一個缺陷，這是因為不當處理 Ajax 要求所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6929) - 語言切換器區塊存在一個缺陷，這是因為不當驗證使用者輸入所致。內容相依的攻擊者可藉著特製連結將使用者重新導向到惡意網站。(CVE-2017-6932) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98563	Drupal 7.x < 7.57 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98562	Drupal 8.x < 8.4.5 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98561	Drupal 8.5.x < 8.5.0-rc1 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
106986	Debian DSA-4123-1：drupal7 - 安全性更新	Nessus	Debian Local Security Checks	2018/2/26	2025/10/27	medium
107076	Debian DLA-1295-1：drupal7 安全性更新	Nessus	Debian Local Security Checks	2018/3/1	2025/10/27	medium
107089	Drupal 8.x < 8.4.5 多個弱點 (SA-CORE-2018-001)	Nessus	CGI abuses	2018/3/1	2025/10/27	high
246005	Linux Distros 未修補的弱點：CVE-2017-6927	Nessus	Misc.	2025/8/8	2025/8/8	medium
107088	Drupal 7.x < 7.57 多個弱點 (SA-CORE-2018-001)	Nessus	CGI abuses	2018/3/1	2025/10/27	medium

偵測

搜尋 Plugin

high

high

high

medium

medium

high

medium

medium