自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは、7.80より前の7.x、8.9.14より前の8.9.x、9.0.12より前の9.x、または9.1.7より前の9.1.xです。したがって、脆弱性の影響を受けます。

  - DrupalコアのサニタイズAPIが、特定の状況下でクロスサイトスクリプティングを適切にフィルタリングできません。
    すべてのサイトおよびユーザーが影響を受けるわけではありませんが、悪用を防ぐための構成変更は実際的でない場合があり、サイトによって異なります。このため、すみやかにすべてのサイトをこのリリースに更新することを推奨します。（SA-CORE-2021-002）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 7.x < 7.80 / 8.9.x < 8.9.14 / 9.x < 9.0.12 / 9.1.x < 9.1.7のXSS（SA-CORE-2021-002）

medium Nessus プラグイン ID 148935

変更ログが見つかりません