According to its self-reported version, the instance of Drupal running on the remote web server is 7.x prior to 7.88, 9.2.x prior to 9.2.13, or 9.3.x prior to 9.3.6. It is, therefore, affected by multiple vulnerabilities:

 - The Quick Edit module does not properly check entity access in some circumstances. This could result in users with the access in-place editing permission viewing some content they are are not authorized to access. Sites are only affected if the QuickEdit module (which comes with the Standard profile) is installed. (CVE-2022-25270)

 - Drupal core's form API has a vulnerability where certain contributed or custom modules' forms may be vulnerable to improper input validation. This could allow an attacker to inject disallowed values or overwrite data. (CVE-2022-25271)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.88 的 7.x，低于 9.2.13 的 9.2.x 或低于 9.3.6 的 9.3.x。因此，该应用程序受到多个漏洞影响：

 - 快速编辑模块在某些情况下不会正确检查实体访问权限。这可导致具有就地编辑权限的用户能够查看其无权访问的某些内容。仅当安装了 QuickEdit 模块（随附标准配置文件提供）时，站点才会受到影响。(CVE-2022-25270)

 - Drupal 核心的表单 API 存在一个漏洞，某些提供的模块或自定义模块的表单可能容易受到不当输入验证的影响。这可允许攻击者注入不被允许的值或覆盖数据。(CVE-2022-25271)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 7.88 之前的 7.x 版、9.2.13 之前的 9.2.x 版或 9.3.6 之前的 9.3.x 版。因此會受到多個弱點影響：

 - 在某些情況下，快速編輯模組未正確檢查實體存取權。這可導致具有就地編輯權限的使用者能夠檢視他們無權存取的某些內容。只有在安裝 QuickEdit 模組 (隨附於標准設定檔) 後，網站才會受到影響。(CVE-2022-25270)

 - Drupal 核心的表單 API 有一個弱點，其中某些提供的模組或自訂模組的表單可能容易受到不當輸入驗證影響。這讓攻擊者可以插入不允許的值或覆寫資料。(CVE-2022-25271)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 7.88より前の 7.x、9.2.13 より前の 9.2.x、および 9.3.6より前の 9.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

 - 一部の状況で、Quick Edit モジュールがエンティティアクセスを適切にチェックしません。このため、アクセス先編集編集権限を持つユーザーが、アクセスが許可されていないコンテンツを表示する可能性があります。QuickEdit モジュール (Standard プロファイルに付属)がインストールされている場合のみ、サイトが影響を受けます。(CVE-2022-25270)

 - Drupal コアのフォーム API に脆弱性があり、特定のコントリビュートまたはカスタムモジュールのフォームが不適切な入力検証に対して脆弱である可能性があります。これにより、攻撃者が許可されていない値を注入したり、データを上書きしたりする可能性があります。(CVE-2022-25271)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-bf18450366 advisory.

  - Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before     1.10.0 allows remote attackers to inject arbitrary web script or HTML via the title option.
    (CVE-2010-5312)

  - Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject     arbitrary web script or HTML via the closeText parameter of the dialog function. (CVE-2016-7103)

  - jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of     the `altField` option of the Datepicker widget from untrusted sources may execute untrusted code. The     issue is fixed in jQuery UI 1.13.0. Any string value passed to the `altField` option is now treated as a     CSS selector. A workaround is to not accept the value of the `altField` option from untrusted sources.
    (CVE-2021-41182)

  - jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of     various `*Text` options of the Datepicker widget from untrusted sources may execute untrusted code. The     issue is fixed in jQuery UI 1.13.0. The values passed to various `*Text` options are now always treated as     pure text, not HTML. A workaround is to not accept the value of the `*Text` options from untrusted     sources. (CVE-2021-41183)

  - jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of     the `of` option of the `.position()` util from untrusted sources may execute untrusted code. The issue is     fixed in jQuery UI 1.13.0. Any string value passed to the `of` option is now treated as a CSS selector. A     workaround is to not accept the value of the `of` option from untrusted sources. (CVE-2021-41184)

  - Drupal core's form API has a vulnerability where certain contributed or custom modules' forms may be     vulnerable to improper input validation. This could allow an attacker to inject disallowed values or     overwrite data. Affected forms are uncommon, but in certain cases an attacker could alter critical or     sensitive data. (CVE-2022-25271)

  - In some situations, the Image module does not correctly check access to image files not stored in the     standard public files directory when generating derivative images using the image styles system. Access to     a non-public file is checked only if it is stored in the private file system. However, some contributed     modules provide additional file systems, or schemes, which may lead to this vulnerability. This     vulnerability is mitigated by the fact that it only applies when the site sets (Drupal 9)     $config['image.settings']['allow_insecure_derivatives'] or (Drupal 7)     $conf['image_allow_insecure_derivatives'] to TRUE. The recommended and default setting is FALSE, and     Drupal core does not provide a way to change that in the admin UI. Some sites may require configuration     changes following this security release. Review the release notes for your Drupal version if you have     issues accessing files or image styles after updating. (CVE-2022-25275)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the instance of Drupal running on the remote web server is 7.x prior to 7.88, 9.2.x prior to 9.2.13, or 9.3.x prior to 9.3.6. It is, therefore, affected by multiple vulnerabilities.

  - The Quick Edit module does not properly check entity access in some circumstances. This could result in     users with the access in-place editing permission viewing some content they are are not authorized to     access. Sites are only affected if the QuickEdit module (which comes with the Standard profile) is     installed. This advisory is not covered by Drupal Steward. (CVE-2022-25270)

  - Drupal core's form API has a vulnerability where certain contributed or custom modules' forms may be     vulnerable to improper input validation. This could allow an attacker to inject disallowed values or     overwrite data. Affected forms are uncommon, but in certain cases an attacker could alter critical or     sensitive data. Also see Quick Edit - Moderately critical - Access bypass - SA-CONTRIB-2022-025 which     addresses the same vulnerability for the contributed module. This advisory is not covered by Drupal     Steward. (CVE-2022-25271)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-9d655503ea advisory.

  - Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before     1.10.0 allows remote attackers to inject arbitrary web script or HTML via the title option.
    (CVE-2010-5312)

  - Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject     arbitrary web script or HTML via the closeText parameter of the dialog function. (CVE-2016-7103)

  - jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of     the `altField` option of the Datepicker widget from untrusted sources may execute untrusted code. The     issue is fixed in jQuery UI 1.13.0. Any string value passed to the `altField` option is now treated as a     CSS selector. A workaround is to not accept the value of the `altField` option from untrusted sources.
    (CVE-2021-41182)

  - jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of     various `*Text` options of the Datepicker widget from untrusted sources may execute untrusted code. The     issue is fixed in jQuery UI 1.13.0. The values passed to various `*Text` options are now always treated as     pure text, not HTML. A workaround is to not accept the value of the `*Text` options from untrusted     sources. (CVE-2021-41183)

  - jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of     the `of` option of the `.position()` util from untrusted sources may execute untrusted code. The issue is     fixed in jQuery UI 1.13.0. Any string value passed to the `of` option is now treated as a CSS selector. A     workaround is to not accept the value of the `of` option from untrusted sources. (CVE-2021-41184)

  - Drupal core's form API has a vulnerability where certain contributed or custom modules' forms may be     vulnerable to improper input validation. This could allow an attacker to inject disallowed values or     overwrite data. Affected forms are uncommon, but in certain cases an attacker could alter critical or     sensitive data. (CVE-2022-25271)

  - In some situations, the Image module does not correctly check access to image files not stored in the     standard public files directory when generating derivative images using the image styles system. Access to     a non-public file is checked only if it is stored in the private file system. However, some contributed     modules provide additional file systems, or schemes, which may lead to this vulnerability. This     vulnerability is mitigated by the fact that it only applies when the site sets (Drupal 9)     $config['image.settings']['allow_insecure_derivatives'] or (Drupal 7)     $conf['image_allow_insecure_derivatives'] to TRUE. The recommended and default setting is FALSE, and     Drupal core does not provide a way to change that in the admin UI. Some sites may require configuration     changes following this security release. Review the release notes for your Drupal version if you have     issues accessing files or image styles after updating. (CVE-2022-25275)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 35 ホストには、FEDORA-2022-bf18450366 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10.0より前 jQuery UI の Dialog ウィジェットの jquery.ui.dialog.js のクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が、タイトルオプションを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。
    (CVE-2010-5312)

  - 1.12.0より前の jQuery UI のクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が、ダイアログ機能の closeText パラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7103)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0より前では、信頼されていないソースから Datepicker ウィジェットの「altField」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0で修正されています。「altField」オプションに渡される文字列値は、CSS セレクターとして扱われるようになりました。回避策は、信頼できないソースからの「altField」オプションの値を受け入れないことです。
    (CVE-2021-41182)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0より前では、信頼されていないソースから Datepicker ウィジェットの「*Text」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0で修正されています。さまざまな「* Text」オプションに渡される値が、HTML ではなく常に純粋なテキストとして処理されるようになりました。回避策は、信頼できないソースからの「*Text」オプションの値を受け入れないことです。(CVE-2021-41183)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0 以前では、信頼されていないソースから「.position()」util の「of」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0 で修正されています。「of」オプションに渡される文字列値は、CSS セレクターとして扱われるようになりました。回避策は、信頼できないソースからの「of」オプションの値を受け入れないことです。(CVE-2021-41184)

  - Drupal コアのフォーム API に脆弱性があり、特定のコントリビュートまたはカスタムモジュールのフォームが不適切な入力検証に対して脆弱である可能性があります。これにより、攻撃者が許可されていない値を注入したり、データを上書きしたりする可能性があります。影響を受けるフォームは一般的ではありませんが、特定の場合では、攻撃者が重要なデータや機密データを変更する可能性があります。(CVE-2022-25271)

  - 画像モジュールが、画像スタイルシステムを使用して派生画像を生成する際に、標準の公開ファイルディレクトリに保存されていない画像ファイルへのアクセスを正しくチェックしない場合があります。非公開ファイルへのアクセスは、それがプライベートファイルシステムに保存されている場合にのみチェックされます。ただし、一部の提供されたモジュールは、追加のファイルシステムまたはスキームを提供するため、この脆弱性につながる可能性があります。この脆弱性は、サイトが (Drupal 9) $config['image.settings'] ['allow_insecure_rivatives'] または (Drupal 7) $conf['image_allow_insecure_rivatives'] を TRUE に設定した場合にのみ適用されるという事実によって緩和されます。推奨されるデフォルト設定は FALSE であり、Drupal コアは管理 UI でこれを変更する方法を提供しません。一部のサイトでは、このセキュリティリリース後に構成の変更が必要になる場合があります。更新後にファイルまたはイメージスタイルへのアクセスに問題がある場合は、Drupal バージョンのリリースノートを確認してください。(CVE-2022-25275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 7.88より前の 7.x、9.2.13 より前の 9.2.x、および 9.3.6より前の 9.3.xです。したがって、複数の脆弱性の影響を受けます。

  - 一部の状況で、Quick Edit モジュールがエンティティアクセスを適切にチェックしません。このため、アクセス先編集編集権限を持つユーザーが、アクセスが許可されていないコンテンツを表示する可能性があります。QuickEdit モジュール (Standard プロファイルに付属) がインストールされている場合のみ、サイトが影響を受けます。このアドバイザリは、Drupal Stewardの対象ではありません。(CVE-2022-25270)

  - Drupal コアのフォーム API に脆弱性があり、特定のコントリビュートまたはカスタムモジュールのフォームが不適切な入力検証に対して脆弱である可能性があります。これにより、攻撃者が許可されていない値を注入したり、データを上書きしたりする可能性があります。影響を受けるフォームは一般的ではありませんが、特定の場合では、攻撃者が重要なデータや機密データを変更する可能性があります。提供されたモジュールの同じ脆弱性に対処するクイック編集-重要度中-アクセスバイパス-SA-CONTRIB-2022-025 も参照してください。このアドバイザリは、Drupal Stewardの対象ではありません。(CVE-2022-25271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-9d655503ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10.0より前 jQuery UI の Dialog ウィジェットの jquery.ui.dialog.js のクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が、タイトルオプションを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。
    (CVE-2010-5312)

  - 1.12.0より前の jQuery UI のクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が、ダイアログ機能の closeText パラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7103)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0より前では、信頼されていないソースから Datepicker ウィジェットの「altField」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0 で修正されています。「altField」オプションに渡される文字列値は、CSS セレクターとして扱われるようになりました。回避策は、信頼できないソースからの「altField」オプションの値を受け入れないことです。
    (CVE-2021-41182)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0より前では、信頼されていないソースから Datepicker ウィジェットの「*Text」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0 で修正されています。さまざまな「* Text」オプションに渡される値が、HTML ではなく常に純粋なテキストとして処理されるようになりました。回避策は、信頼できないソースからの「*Text」オプションの値を受け入れないことです。(CVE-2021-41183)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0 以前では、信頼されていないソースから「.position()」util の「of」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0 で修正されています。「of」オプションに渡される文字列値は、CSS セレクターとして扱われるようになりました。回避策は、信頼できないソースからの「of」オプションの値を受け入れないことです。(CVE-2021-41184)

  - Drupal コアのフォーム API に脆弱性があり、特定のコントリビュートまたはカスタムモジュールのフォームが不適切な入力検証に対して脆弱である可能性があります。これにより、攻撃者が許可されていない値を注入したり、データを上書きしたりする可能性があります。影響を受けるフォームは一般的ではありませんが、特定の場合では、攻撃者が重要なデータや機密データを変更する可能性があります。(CVE-2022-25271)

  - 画像モジュールが、画像スタイルシステムを使用して派生画像を生成する際に、標準の公開ファイルディレクトリに保存されていない画像ファイルへのアクセスを正しくチェックしない場合があります。非公開ファイルへのアクセスは、それがプライベートファイルシステムに保存されている場合にのみチェックされます。ただし、一部の提供されたモジュールは、追加のファイルシステムまたはスキームを提供するため、この脆弱性につながる可能性があります。この脆弱性は、サイトが (Drupal 9) $config['image.settings'] ['allow_insecure_rivatives'] または (Drupal 7) $conf['image_allow_insecure_rivatives'] を TRUE に設定した場合にのみ適用されるという事実によって緩和されます。推奨されるデフォルト設定は FALSE であり、Drupal コアは管理 UI でこれを変更する方法を提供しません。一部のサイトでは、このセキュリティリリース後に構成の変更が必要になる場合があります。更新後にファイルまたはイメージスタイルへのアクセスに問題がある場合は、Drupal バージョンのリリースノートを確認してください。(CVE-2022-25275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 7.88 之前的 7.x 版、9.2.13 之前的 9.2.x 版或 9.3.6 之前的 9.3.x 版。因此，會受到多個弱點影響。

  - 在某些情況下，快速編輯模組未正確檢查實體存取權。這可導致具有就地編輯權限的使用者能夠檢視他們無權存取的某些內容。只有在安裝 QuickEdit 模組 (隨附於標准設定檔) 後，網站才會受到影響。Drupal Steward 不在此公告範圍內。(SA-CORE-2022-004)

  - Drupal 核心的表單 API 有一個弱點，其中某些提供的模組或自訂模組的表單可能容易受到不當輸入驗證影響。這可允許攻擊者注入遭到阻止的值或覆寫資料。受影響的表單並不常見，但在某些情況下，攻擊者可變更重要或敏感資料。另請參閱快速編輯 - 中等嚴重 - 繞過存取 - SA-CONTRIB-2022-025 (已解決所提供模組的相同弱點)。Drupal Steward 不在此公告範圍內。(SA-CORE-2022-003)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.88 的 7.x，低于 9.2.13 的 9.2.x 或低于 9.3.6 的 9.3.x。因此，该主机受到多个漏洞的影响。

  - 快速编辑模块在某些情况下不会正确检查实体访问权限。这可导致具有就地编辑权限的用户能够查看其无权访问的某些内容。仅当安装了 QuickEdit 模块（随附标准配置文件提供）时，站点才会受到影响。Drupal Steward 不涵盖此公告。(SA-CORE-2022-004)

  - Drupal 核心的表单 API 存在一个漏洞，某些提供的模块或自定义模块的表单可能容易受到不当输入验证的影响。这可允许攻击者注入不被允许的值或覆盖数据。受影响的表单并不多见，但在某些情况下，攻击者可以更改关键或敏感数据。另请参阅快速编辑 - 中度危险 - 访问绕过 - SA-CONTRIB-2022-025 ，其中解决了所提供模块的相同漏洞。Drupal Steward 不涵盖此公告。(SA-CORE-2022-003)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113145	Drupal 9.2.x < 9.2.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113145	Drupal 9.2.x < 9.2.13 多个漏洞	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113146	Drupal 7.x < 7.88 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113146	Drupal 7.x < 7.88 多個弱點	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113146	Drupal 7.x < 7.88 多个漏洞	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113145	Drupal 9.2.x < 9.2.13 多個弱點	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113146	Drupal 7.x < 7.88複数の脆弱性	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113145	Drupal 9.2.x < 9.2.13複数の脆弱性	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113144	Drupal 9.3.x < 9.3.6 多个漏洞	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113144	Drupal 9.3.x < 9.3.6 多個弱點	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113144	Drupal 9.3.x < 9.3.6複数の脆弱性	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
113144	Drupal 9.3.x < 9.3.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2022/2/18	2023/3/14	high
169112	Fedora 35 : drupal7 (2022-bf18450366)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	high
158095	Drupal 7.x < 7.88 / 9.2.x < 9.2.13 / 9.3.x < 9.3.6 Multiple Vulnerabilities (drupal-2022-02-16)	Nessus	CGI abuses	2022/2/16	2022/11/8	high
169174	Fedora 36 : drupal7 (2022-9d655503ea)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	high
169112	Fedora 35: drupal7 (2022-bf18450366)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	high
158095	Drupal 7.x< 7.88/9.2.x < 9.2.13/9.3.x < 9.3.6の複数の脆弱性 (drupal-2022-02-16)	Nessus	CGI abuses	2022/2/16	2022/11/8	high
169174	Fedora 36: drupal7 (2022-9d655503ea)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	high
158095	Drupal 7.x < 7.88 / 9.2.x < 9.2.13 / 9.3.x < 9.3.6 多個弱點 (drupal-2022-02-16)	Nessus	CGI abuses	2022/2/16	2022/11/8	high
158095	Drupal 7.x < 7.88 / 9.2.x < 9.2.13 / 9.3.x < 9.3.6 多个漏洞 (drupal-2022-02-16)	Nessus	CGI abuses	2022/2/16	2022/11/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high