远程 Web 服务器运行的 Drupal 版本是低于 7.26 的 7.x。因此，它可能受到以下安全绕过漏洞的影响：

- 在 OpenID 模块中存在一个问题，允许经过认证的攻击者劫持其他用户的帐户。
 仅影响与一个或多个 OpenID 实体关联的用户帐户。(CVE-2014-1475)

- 在 Taxonomy 模块中存在一个问题，可允许公开查看未发布的潜在敏感内容。只有从 Drupal 6 或更早版本升级而来的 Drupal 7 站点会受到影响。(CVE-2014-1476)

- 在表单 API 的 drupal_form_submit() 函数中存在一个潜在问题，该问题会绕过访问检查。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Drupal 7.x < 7.26 多种漏洞

high Nessus 插件 ID 72103

未找到变更日志