リモート Web サーバーが、 6.27 より前の 6.x または 7.18 より前の 7.x のバージョンの Drupal を実行しています。このため、複数の脆弱性の影響を受ける可能性があります：

- 検索結果がブロックされたユーザーに関する情報を不適切に表示することを可能にする、アクセスバイパスの脆弱性が存在します。（CVE-2012-5651）

- バージョン 6.x は、情報漏洩の脆弱性の影響を受けます。これにより、アップロードされたファイルに関する情報が、「view uploaded files」（アップロードされたファイルを表示する）権限を持たないユーザーの RSS フィードおよび検索結果に表示される可能性があります。（CVE-2012-5652）

- ユーザーがアップロードしたファイルを適切に検証できないことによる、任意のコードの実行の脆弱性が存在します。リモートの認証された攻撃者が、特別に名前が付けられた PHP ファイルを使用して入力検証チェックをバイパスし、その後アップロードされたファイルが、Web サーバーユーザーの権限で実行される可能性があります。（CVE-2012-5653）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Drupal 6.x < 6.27 / 7.x < 7.18 の複数の脆弱性

medium Nessus プラグイン ID 63324

変更ログが見つかりません