目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 576

Drupal 厂商相关 576 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core Webform core AI (Artificial Intelligence) SAML SSO - Service Provider Open Social Commerce Core Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Monster Menus Authenticator Login OpenID Connect / OAuth client UI Icons Login Disable Tagify Disable Login Page Facets Commerce Stripe One Time Password Single Content Sync Gammu SMS Daemon Email TFA CivicTheme Design System Frontend Editing Google Tag Media Alias Display PhotoSwipe - Responsive JavaScript Modal Image Gallery Webform REST
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-110176 Drupal 7 文件强制下载绕过漏洞 — File Force Download CWE-863 8.7 High 2026-10-31
CVE-2026-77152 Drupal 7 Field Collection 访问绕过漏洞 — Field Collection for Drupal 7 CWE-285 5.3 Medium 2026-10-30
CVE-2026-107249 Block AJAX 插件 PHP 对象注入漏洞 — Block AJAX CWE-915 - - 2026-10-30
CVE-2026-107250 ECA Helper 远程代码执行漏洞 — ECA Helper - - 2026-10-30
CVE-2026-107251 实体引用管理器实体合并权限绕过漏洞 — Entity Reference Manager (Merge entities) CWE-863 - - 2026-10-30
CVE-2026-107252 Drupal MathJax 跨站脚本漏洞 — MathJax: LaTeX for Drupal CWE-79 - - 2026-10-30
CVE-2026-107253 Orphans Media 远程代码执行漏洞 — Orphans Media - - 2026-10-30
CVE-2026-107254 Authenticator Login Plus 认证绕过漏洞 — Authenticator Login Plus (2FA) CWE-288 - - 2026-10-30
CVE-2026-107257 Actstream 严重访问绕过漏洞 — Actstream CWE-863 - - 2026-10-30
CVE-2026-107258 Inline Entity Form 访问绕过漏洞 — Inline Entity Form Dialog CWE-863 - - 2026-10-30
CVE-2026-107259 Linked Field 服务端模板注入漏洞 — Linked Field CWE-1336 - - 2026-10-30
CVE-2026-107261 Authenticator Login Plus 2FA 身份验证绕过漏洞 — Authenticator Login Plus (2FA) CWE-288 - - 2026-10-30
CVE-2026-107263 Gutenberg 插件访问绕过漏洞 — Gutenberg CWE-863 - - 2026-10-30
CVE-2026-107264 Inline Formatter 服务端模板注入漏洞 — Inline Formatter Field CWE-1336 - - 2026-10-30
CVE-2026-107265 Leaflet 跨站脚本漏洞 — Leaflet CWE-79 - - 2026-10-30
CVE-2026-107266 Views Share 访问绕过漏洞 — Views Share CWE-862 - - 2026-10-30
CVE-2026-96389 Xray Audit 访问绕过漏洞 — Xray Audit CWE-862 - - 2026-10-30
CVE-2026-107268 双因素认证信息泄露漏洞 — Two Factor Authentication - TFA / Passwordless Login CWE-201 - - 2026-10-30
CVE-2026-107267 DKAN 访问绕过漏洞 — DKAN CWE-862 - - 2026-10-30
CVE-2026-107306 菜单链接属性跨站脚本漏洞 — Menu Link Attributes CWE-79 - - 2026-10-30
CVE-2026-107307 SmartLinker AI 信息泄露漏洞 — SmartLinker AI CWE-863 - - 2026-10-30
CVE-2026-107308 Country 跨站脚本漏洞 — Country CWE-79 - - 2026-10-30
CVE-2026-107309 Easy Breadcrumb 信息泄露漏洞 — Easy Breadcrumb CWE-862 - - 2026-10-30
CVE-2026-107310 Freelinking 信息泄露漏洞 (SA-CONTRIB-2026-213) — Freelinking CWE-918 - - 2026-10-30
CVE-2026-107311 Permissions by Term 信息泄露漏洞 — Permissions by Term CWE-754 - - 2026-10-30
CVE-2026-107312 开发者示例资源分配无限制漏洞 — Examples for Developers CWE-770 - - 2026-10-30
CVE-2026-107255 IP 路由限制绕过漏洞 — Restrict route by IP CWE-863 - - 2026-10-30
CVE-2026-107262 Advanced Filesystem 跨站请求伪造漏洞 — Advanced Filesystem CWE-352 - - 2026-10-30
CVE-2026-108097 Drupal 核心远程代码执行漏洞 — Drupal core CWE-470 - - 2026-10-30
CVE-2026-110738 Gin Admin Theme 跨站脚本漏洞 — Gin Admin Theme CWE-79 - - 2026-10-30

本页汇总了 Drupal 厂商截至目前公开的全部 576 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。