自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Drupal のインスタンスは、10.3.14 より前の 10.3.x、10.4.5 より前の 10.4.x、11.0.13 より前の 11.x、または 11.1.5 より前の 11.1.x です。したがって、脆弱性の影響を受けます。

  - Drupal コアのウェブページ生成中の不適切な入力中和 (「クロスサイトスクリプティング」) の脆弱性により、クロスサイトスクリプティング (XSS) が可能です。この問題は、10.3.14 より前の 8.0.0 以降、10.4.5 より前の 10.4.0 以降、11.0.13 より前の 11.0.0 以降、11.1.5 より前の 11.1.0 以降の Drupal コアに影響します。
    (CVE-2025-31675)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Drupal 10.3.x< 10.3.14/ 10.4.x< 10.4.5/ 11.x< 11.0.13/ 11.1.x< 11.1.5Drupalの脆弱性 (SA-CORE-2025-004)

medium Nessus プラグイン ID 232982

バージョン 1.4