根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

 - 在某些情況和組態中，Drupal 使用 JavaScript 來轉譯狀態訊息。在某些情況下，未充分清理狀態訊息。

 - Drupal 核心包含一個潛在的 PHP 物件插入弱點，該弱點 (若與其他惡意利用結合) 可導致遠端程式碼執行。這並不會直接遭到惡意利用。

 - Drupal 核心包含一個潛在的 PHP 物件插入弱點，該弱點 (若與其他惡意利用結合) 可導致任意檔案刪除。這並不會直接遭到惡意利用。

 - Drupal 7 核心的 Overlay 模組未安全處理使用者輸入，進而導致在某些情況下發生反映式跨網站指令碼。只有啟用 Overlay 模組的網站會受到此弱點影響。

 - 視資料庫引擎及其定序而定，Drupal 針對特定使用者欄位的唯一性檢查出現不一致的情況。因此，使用者可能會使用與其他使用者相同的電子郵件地址進行註冊。   這可能導致資料完整性問題。

 - 在某些情況和組態中，Drupal 使用 JavaScript 來轉譯狀態訊息。在某些情況下，未充分清理狀態訊息。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Drupal Core 中未受信任的資料反序列化弱點可允許物件插入。此問題會影響以下 Drupal Core 版本：10.2.11 之前的 8.0.0 版本、10.3.9 之前的 10.3.0 版本、11.0.8 之前的 11.0.0 版本。Drupal 核心包含一個方法鏈當網站上存在不安全的還原序列化弱點時可惡意利用此鏈結。這個所謂的小工具鏈結並不存在直接威脅，但是如果應用程式因其他弱點而對未受信任的資料進行還原序列化時，這個向量可用來達到遠端程式碼執行的目的。
    (CVE-2024-55637)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 7.102 之前的 7.x 版、10.2.11 之前的 10.2.x 版、10.3.9 之前的 10.3.x 版或 11.0.8 之前的 11.x 版。因此，它受到多個弱點影響。

  - Drupal Core 中未受信任的資料反序列化弱點可允許物件插入。此問題會影響以下 Drupal Core 版本：7.102 之前的 7.0 版本、10.2.11 之前的 8.0.0 版本、10.3.9 之前的 10.3.0 版本。(CVE-2024-55638)

  - Drupal Core 中未受信任的資料反序列化弱點可允許物件插入。此問題會影響以下 Drupal Core 版本：10.2.11 之前的 8.0.0 版本、10.3.9 之前的 10.3.0 版本、11.0.8 之前的 11.0.0 版本。
    (CVE-2024-55636、CVE-2024-55637)

  - Drupal Core 中的網頁產生期間的不當中和輸入 (XSS 或「跨網站指令碼」) 弱點可能導致跨網站指令碼 (XSS)。此問題會影響 Drupal Core：7.102 之前的 7.0 版本。
    (CVE-2024-55635)

  - Drupal Core 中的弱點可允許特權提升。此問題會影響以下 Drupal Core 版本：10.2.11 之前的 8.0.0 版本、10.3.9 之前的 10.3.0 版本、11.0.8 之前的 11.0.0 版本。(CVE-2024-55634)

  - Drupal Core 中的網頁產生期間的不當中和輸入 (XSS 或「跨網站指令碼」) 弱點可能導致跨網站指令碼 (XSS)。此問題會影響 Drupal Core：10.2.11 之前的 8.8.0 版本、10.3.9 之前的 10.3.0 版本、11.0.8 之前的 11.0.0。(CVE-2024-12393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114521	Drupal 10.2.x < 10.2.11 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
114520	Drupal 10.3.x < 10.3.9 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
114519	Drupal 11.0.x < 11.0.8 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
114522	Drupal 7.x < 7.102 多個弱點	Web App Scanning	Component Vulnerability	2024/11/26	2024/11/26	high
247796	Linux Distros 未修補的弱點：CVE-2024-55637	Nessus	Misc.	2025/8/10	2025/8/10	critical
211656	Drupal 7.x < 7.102 / 10.2.x < 10.2.11 / 10.3.x < 10.3.9 / 11.x < 11.0.8 多個弱點 (drupal-2024-11-20)	Nessus	CGI abuses	2024/11/20	2025/2/28	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical