远程 Web 服务器上运行的 Drupal 版本为低于 7.52 的 7.x 或低于 8.2.3 的 8.x 。因而会受到多个漏洞的影响：- 当使用与 Drupal Core 所用的标准系统不一致的访问查询标记时，分类模块中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露与分类术语相关的敏感信息。(CVE-2016-9449) - 由于未能正确指定缓存环境，密码重置表单中存在缺陷。未经身份验证的远程攻击者可以利用此缺陷使缓存中毒，例如将不需要的内容添加到页面中。请注意，此问题仅影响 8.x 版本。(CVE-2016-9450) - 由于未正确验证输入便将其返回给用户，确认表单中存在跨站重定向漏洞。未经身份验证的远程攻击者可利用此问题，通过特制链接，将用户重定向至攻击者选择的网站。请注意，此问题仅影响 7.x 版本。(CVE-2016-9451) - 在处理特制的 URL 时，直译机制中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。请注意，此问题仅影响 8.x 版本。(CVE-2016-9452) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Drupal 7.x < 7.52 / 8.x < 8.2.3 多个漏洞

high Nessus 插件 ID 95026

未找到变更日志