Drupal 安全团队报告：

- 文件上传访问绕过与拒绝服务（文件模块 - Drupal 7 与 8 - 中危）

- 通过 XML-RPC 发动的暴力破解放大攻击（XML-RPC 服务器 - Drupal 6 和 7 - 中危）

- 通过路径操控发动的开放重定向（基本系统 - Drupal 6、7 和 8
- 中危）

- Form API 忽略提交按钮的访问限制（Form API - Drupal 6 - 危急）

- 使用换行符的 HTTP 标头注入（基本系统 - Drupal 6 - 中危）

- 通过双重编码“destination”参数发动的开放重定向（基本系统 - Drupal 6 - 中危）

- 反射型文件下载漏洞（系统模块 - Drupal 6 和 7 - 中危）

- 保存用户帐户有时可授予用户所有角色（用户模块 - Drupal 6 和 7 - 轻度危急）

- 电子邮件地址可与帐户匹配（用户模块 - Drupal 7 和 8 - 轻度危急）

- 会话数据截断可导致用户提供的数据反序列化（基本系统 - Drupal 6 - 轻度危急）

检测

FreeBSD：drupal -- 多个漏洞 (59a0af97-dbd4-11e5-8fa8-14dae9d210b8)

high Nessus 插件 ID 88977

未找到变更日志