自己報告によるバージョン番号によると、検出された Drupal アプリケーションは、SQL インジェクションの脆弱性の影響を受けます。Drupal のデータベース抽象化 API の欠陥により、攻撃者がリクエストを細工して、PostgreSQL を実行しているサイトで任意の SQL インジェクションを引き起こす可能性があります。これは、情報漏洩、場合によっては権限昇格、リモートコード実行、その他の攻撃につながる可能性があります。この脆弱性が、匿名ユーザーによって悪用される可能性があります。注意:この SQL インジェクションの脆弱性の影響を受けるのは、PostgreSQL を使用しているサイトのみです。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Drupal バージョン 8.9.x、9.x、10.4.0 < 10.4.10、10.5.0 < 10.5.10、10.6.0 < 10.6.9、11.0.0 < 11.1.10、11.2.0 < 11.2.12 および 11.3.0 < 11.3.10 は、データベース抽象化 API の SQL インジェクション脆弱性の影響を受けます。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信し、PostgreSQL ベースのサイトで任意の SQL インジェクションを実行し、その結果、情報漏洩を引き起こしたり、場合によっては権限昇格やリモートでのコードを実行したりする可能性があります。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンス 10.x は、 10.4.10より前、 10.5.x10.5.10より前、 10.6.x10.6.9より前、 11.1.x11.1.10より前、 11.2.x11.2.12より前、 11.3.x11.3.10より前です。したがって、脆弱性の影響を受けます。

  - SQL コマンドで使用される特殊な要素の不適切な中和(「SQL インジェクション」)。Drupal コアの脆弱性により、SQL Drupal コアで SQL インジェクションが引き起こされる可能性があります。この問題はDrupalコアに影響を与えます:10.4.10より前の8.9.0、10.5.10より前の10.5.0、10.6.9より前の10.6.0、11.1.10より前の11.0.0、11.2.12より前の11.2.0、11.3.0から11.3.10より前。(CVE-2026-9082)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115246	Drupal 11.2.x < 11.2.12 の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115248	Drupal 10.6.x < 10.6.9 の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115247	Drupal 11.1.x < 11.1.10 の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115249	Drupal 10.5.x < 10.5.10 の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115250	Drupal < 10.4.10 の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115251	Drupal JSONAPI の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
115245	Drupal 11.3.x < 11.3.10 の SQL インジェクション	Web App Scanning	Component Vulnerability	2026/5/22	2026/5/22	critical
315939	Drupal 10.x < 10.4.10 / 10.5.x < 10.5.10 / 10.6.x < 10.6.9 / 11.1.x < 11.1.10 / 11.2.x < 11.2.12 / 11.3.x < 11.3.10 のDrupalの脆弱性(SA-CORE-2026-004)	Nessus	CGI abuses	2026/5/20	2026/6/16	medium

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

medium