Drupal 10.6.x< 10.6.13/11.3.x < 11.3.14/11.4.x < 11.4.4の複数の脆弱性 (drupal-2026-07-15)

medium Nessus プラグイン ID 327097

Language:

概要

リモートのウェブサーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 10.6.13より前の 10.6.x、11.3.14 より前の 11.3.x、および 11.4.4より前の 11.4.xです。したがって、複数の脆弱性の影響を受けます。

- Drupalコア 11.2 以上は、HTMX JavaScript ライブラリを統合します。Drupal コアの XSS フィルターが、特定の HTMX 属性を十分にサニタイズしません。これにより、クロスサイトスクリプティング(XSS)脆弱性が発生する可能性があります。攻撃者が特定の属性を持つ HTML を挿入できなければならないという事実により、脆弱性は緩和されます。(CVE-2026-15917)

- レイアウトビルダーモジュールは、特定のシナリオにおいてブロックラベルを十分にサニタイズしないため、クロスサイトスクリプティング(XSS)の脆弱性につながる可能性があります。これは、攻撃者と標的のユーザーの両方がレイアウトビルダーの編集インターフェイスを使用している必要があるという事実により緩和されます。(CVE-2026-55805)

- イメージモジュールでは、イメージフィールドを定義および構成できます。このモジュールは、イメージスタイル派生物へのアクセスが、private:// 以外のファイルストリームを介して提供される際に、十分にチェックしません。
この脆弱性は、プライベート派生イメージを提供するために、投稿された(非コアの)ファイルスキーマを使用するように Drupal を構成する必要があるという事実により緩和されます。このような情報漏洩の問題は、( PSA-2023-07-12 で説明されているように)セキュリティアドバイザリで通常与えられていません。この修正は強化策として提供されます。
カスタムストリームラッパーを実装する寄与されるモジュールは、同様の強化を追加する必要があるかもしれません。
(CVE-2026-15916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。