Drupal 10.6.x < 10.6.17 / 11.3.x < 11.3.17 / 11.4.x < 11.4.7 Drupal の脆弱性 (SA-CORE-2026-013)

high Nessus プラグイン ID 346470

Language:

概要

リモートのウェブサーバーで実行されている PHP アプリケーションは、脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 10.6.17 より前の 10.6.x、11.3.17 より前の 11.3.x、11.4.7 より前の 11.4.x です。したがって、脆弱性の影響を受けます。

- Drupal プロジェクトは、WYSIWYG 編集に CKEditor ライブラリを使用します。CKEditorが、Drupalに影響を与えるセキュリティ更新をリリースしました。WYSIWYG 編集に CKEditor を使用するように Drupal が構成されている場合、脆弱性が存在する可能性があります。(CKEditor自体にアクセスできない場合でも)コンテンツを作成または編集できる攻撃者が、このクロスサイトスクリプティング(XSS)の脆弱性を悪用して、アクセス権限を持つサイト管理者を含むWYSIWYG CKEditorへのアクセス権のあるユーザーを標的にする可能性があります。詳細については、CKEditor のセキュリティアドバイザリを参照してください:エンジンパッケージ内の重要度の高いクロスサイトスクリプティング(XSS)(SA-CORE-2026-013)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。