自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは7.57より前の7.xです。したがって、複数の脆弱性の影響を受けます：- HTMLインジェクションが不適切に処理されているため、Drupal.checkPlain（）関数に欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6927）- アクセスが競合するモジュールのアクセス許可が不適切にチェックされているため、プライベートファイルシステムに欠陥があります。リモートの攻撃者が秘密ファイルにアクセスする可能性があります。（CVE-2017-6928）- Ajaxリクエストが不適切に処理されているため、バンドルされたjQueryに欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6929）- ユーザー入力が不適切に検証されているため、言語スイッチャブロックに欠陥があります。コンテキスト依存の攻撃者が、特別に細工されたリンクを使用して、ユーザーを悪意のあるサイトにリダイレクトする可能性があります。（CVE-2017-6932）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 7.x < 7.57の複数の脆弱性（SA-CORE-2018-001）

medium Nessus プラグイン ID 107088

バージョン 1.11