根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 10.3.14 之前的 10.3.x 版、10.4.5 之前的 10.4.x 版、11.0.13 之前的 11.x 版或 11.1.5 之前的 11.1.x 版。因此，會受到一個弱點影響。

  - Drupal Drupal 核心中的網頁產生期間的不當中和輸入 (「跨網站指令碼」) 弱點可能導致跨網站指令碼 (XSS)。此問題會影響 Drupal 核心：10.3.14 之前的 8.0.0 版本、10.4.5 之前的 10.4.0 版本、11.0.13 之前的 11.0.0 以及 11.1.5 之前的 11.1.0 版本。
    (CVE-2025-31675)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Drupal 10.3.x < 10.3.14 / 10.4.x < 10.4.5 / 11.x < 11.0.13 / 11.1.x < 11.1.5 Drupal 弱點 (SA-CORE-2025-004)

medium Nessus Plugin ID 232982

版本 1.3