自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは7.57より前の7.xです。したがって、複数の脆弱性の影響を受けます：- HTMLインジェクションが不適切に処理されているため、Drupal.checkPlain（）関数に欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6927）- アクセスが競合するモジュールのアクセス許可が不適切にチェックされているため、プライベートファイルシステムに欠陥があります。リモートの攻撃者が秘密ファイルにアクセスする可能性があります。（CVE-2017-6928）- Ajaxリクエストが不適切に処理されているため、バンドルされたjQueryに欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6929）- ユーザー入力が不適切に検証されているため、言語スイッチャブロックに欠陥があります。コンテキスト依存の攻撃者が、特別に細工されたリンクを使用して、ユーザーを悪意のあるサイトにリダイレクトする可能性があります。（CVE-2017-6932）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 7.x < 7.57の複数の脆弱性（SA-CORE-2018-001）

medium Nessus プラグイン ID 107088

バージョン 1.11

バージョン 1.10

バージョン 1.11 Oct 27, 2025, 11:56 PM CVSSv3 score source (changed from "manual" to "CVE-2017-6929") Plugin Feed: 202510272356
バージョン 1.10 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354