根據應用程式自我報告的版本號，偵測到的 Drupal 應用程式受到 SQL 插入弱點影響。Drupal 資料庫抽象 API 中的一個缺陷允許攻擊者製作請求，導致在執行 PostgreSQL 的網站上進行任意 SQL 注入。這可能導致資訊洩露，在某些情況下還可能導致權限提升、遠端程式碼執行或其他攻擊。該弱點可能遭匿名使用者惡意利用。請注意，此 SQL 插入弱點僅影響使用 PostgreSQL 的網站。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Drupal 8.9.x、9.x、10.4.0 < 10.4.10、10.5.0 < 10.5.10、10.6.0 < 10.6.9、11.0.0 < 11.1.10、11.2.0 < 11.2.12 和 11.3.0 < 11.3.10 版本的資料庫抽象 API 中存在 SQL 插入弱點。未經驗證的遠端攻擊者可以發送特製的請求，在基於 PostgreSQL 的網站上執行任意 SQL 插入，從而導致資訊洩露，在某些情況下還會導致特權提升或遠端程式碼執行。

根據其自我報告的版本，在遠端 Web 伺服器上運行的 Drupal 實例在 10.x10.4.10之前 、 10.5.x10.5.10之前 、 10.6.910.6.x 之前 、 11.1.x11.1.10之前 、 11.2.1211.2.x 之前 或 11.3.x11.3.10之前 。因此，會受到一個弱點影響。

  - Drupal 核心中 SQL 命令中使用的特殊元素的不當中和 （「SQL 插入」） 弱點 Drupal 核心允許 SQL 插入。此問題影響 Drupal 核心： 從8.9.0之前 10.4.10， 從10.5.0之前 10.5.10， 從之前 10.6.9， 從11.0.010.6.011.1.10之前 ， 從11.2.011.2.12之前 ， 從11.3.0之前 11.3.10。（CVE-2026-9082）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115248	Drupal 10.6.x < 10.6.9 SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115246	Drupal 11.2.x < 11.2.12 SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115245	Drupal 11.3.x < 11.3.10 SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115247	Drupal 11.1.x < 11.1.10 SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115249	Drupal 10.5.x < 10.5.10 SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115250	Drupal < 10.4.10 SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115251	Drupal JSONAPI SQL 插入攻擊	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
315939	Drupal 10.x < 10.4.10 / 10.5.x < 10.5.10 / 10.6.x < 10.6.9 / 11.1.x < 11.1.10 / 11.2.x < 11.2.12 / 11.3.x < 11.3.10 Drupal 弱點（SA-CORE-2026-004）	Nessus	CGI abuses	2026/5/20	2026/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical