Drupal 10.1.x< 10.1.8/ 10.2.x< 10.2.2Drupal の脆弱性 (SA-CORE-2024-001)

high Nessus プラグイン ID 189124

Language:

概要

リモートの Web サーバーで実行されている PHP アプリケーションは、脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 10.1.8より前の 10.1.x、または 10.2.2より前の 10.2.xです。したがって、脆弱性の影響を受けます。

- コメントモジュールを使用すると、ユーザーはコメントに返信できます。場合によっては、攻撃者がサービス拒否 (DOS) を発生させるコメント返信リクエストを行う可能性があります。コメントモジュールを使用しないサイトは影響を受けません。(SA-CORE-2024-001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。