Drupal 10.6.x < 10.6.13複数の脆弱性

high Web App Scanning プラグイン ID 115308

Language:

概要

説明

自己報告されたバージョン番号によると、検出されたDrupalアプリケーションは複数の脆弱性の影響を受けます:

- Image モジュールは、非プライベートファイルストリームを通じて提供される場合、画像スタイル派生物のアクセス権限を適切に検証できません。これにより、Drupal が寄与された非コアファイルスキームを使用するように構成された場合、情報漏洩を引き起こす可能性があります。(CVE-2026-15916)

- Drupal コアでの XSS フィルターは、特定の HTMX 属性を十分にサニタイズできません。これにより、HTML を挿入できる攻撃者は、クロスサイトスクリプティング(XSS)攻撃を発生させることができます。(CVE-2026-15917)

- 攻撃者とターゲットの両方がレイアウトビルダーの編集にアクセスできる特定のシナリオで、レイアウトビルダーモジュールがブロックラベルを十分にサニタイズできず、クロスサイトスクリプティング(XSS)の脆弱性が発生する可能性があります。(CVE-2026-55805)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。