Drupal 7.x < 7.57 多个漏洞 (SA-CORE-2018-001)

medium Nessus 插件 ID 107088

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到多个漏洞影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.57 的 7.x。因而会受到多个漏洞的影响：- 由于未正确处理 HTML 注入，Drupal.checkPlain() 函数存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6927) - 由于对模块进行冲突访问时未正确检查权限，私密文件系统存在缺陷。远程攻击者可能会访问敏感文件。(CVE-2017-6928) - 由于未正确处理 Ajax 请求，绑定 jQuery 中存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6929) - 由于未正确验证用户输入，语言转换器块中存在缺陷。环境有关的攻击者可利用特制链接，将用户重定向至恶意站点。(CVE-2017-6932) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。