根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 8.9.18 的 8.9.x，低于 9.1.12 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，该实例因使用第三方组件 CKEditor 进行 WYSIWYG 编辑而受到多个漏洞的影响：

  - 在 CKEditor 4 Fake Objects 程序包中发现一个漏洞。该漏洞允许注入畸形 Fake Objects HTML，从而导致执行 JavaScript 代码。(CVE-2021-37695)

  - 在剪贴板小组件插件中发现一个漏洞，前提是该插件与撤消功能一起使用。该漏洞允许用户使用畸形的小组件 HTML 滥用撤消功能，从而导致执行 JavaScript 代码。(CVE-2021-32808)

  - 在 CKEditor 4 Clipboard 程序包中发现一个漏洞。该漏洞允许通过使用畸形 HTML 滥用粘贴功能，从而导致将任意 HTML 注入编辑器。(CVE-2021-32809)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Drupal 8.9.x < 8.9.18 / 9.1.x < 9.1.12 / 9.2.x < 9.2.4 多个漏洞 (SA-CORE-2021-005)

medium Nessus 插件 ID 152533

未找到依赖项