目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 398

Drupal 厂商相关 398 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core core Open Social AI (Artificial Intelligence) Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Tagify Disable Login Page Facets Gammu SMS Daemon One Time Password Monster Menus OpenID Connect / OAuth client Authenticator Login Login Disable Colorbox Paragraphs table Diff POST File Acquia DAM AI Agents Paragraphs Advanced Content Feedback (aka admin_feedback) Google Tag SAML SSO - Service Provider Quick Node Block Simple Klaro Klaro Cookie & Consent Management
CVE ID 标题 CVSS 风险等级 Published
CVE-2025-3057 Drupal core 跨站脚本漏洞 — Drupal core CWE-79 6.1 - 2025-03-31
CVE-2024-13312 Drupal 安全漏洞 — Open Social CWE-862 7.5 - 2025-01-09
CVE-2024-13311 Drupal 安全漏洞 — Allow All File Extensions for file fields 8.2 - 2025-01-09
CVE-2024-13310 Drupal 安全漏洞 — Git Utilities for Drupal 9.1 - 2025-01-09
CVE-2024-13309 Drupal 安全漏洞 — Login Disable CWE-287 8.2 - 2025-01-09
CVE-2024-13308 Drupal 安全漏洞 — Browser Back Button CWE-79 6.1 - 2025-01-09
CVE-2024-13305 Drupal 安全漏洞 — Entity Form Steps CWE-79 6.1 - 2025-01-09
CVE-2024-13304 Drupal 安全漏洞 — Minify JS CWE-352 8.8 - 2025-01-09
CVE-2024-13303 Drupal 安全漏洞 — Download All Files CWE-862 7.5 - 2025-01-09
CVE-2024-13302 Drupal 安全漏洞 — Pages Restriction Access CWE-863 7.5 - 2025-01-09
CVE-2024-13301 Drupal 安全漏洞 — OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client) CWE-79 6.1 - 2025-01-09
CVE-2024-13300 Drupal 安全漏洞 — Print Anything 8.2 - 2025-01-09
CVE-2024-13299 Drupal 安全漏洞 — Megamenu Framework 9.4 - 2025-01-09
CVE-2024-13298 Drupal 安全漏洞 — Tarte au Citron CWE-79 6.1 - 2025-01-09
CVE-2024-13297 Drupal 安全漏洞 — Eloqua CWE-502 9.8 - 2025-01-09
CVE-2024-13296 Drupal 安全漏洞 — Mailjet CWE-502 9.8 - 2025-01-09
CVE-2024-13295 Drupal 安全漏洞 — Node export CWE-502 9.8 - 2025-01-09
CVE-2024-13294 Drupal 安全漏洞 — POST File CWE-79 6.1 - 2025-01-09
CVE-2024-13293 Drupal 安全漏洞 — POST File CWE-352 8.8 - 2025-01-09
CVE-2024-13292 Drupal 安全漏洞 — Tooltip CWE-79 6.1 - 2025-01-09
CVE-2024-13291 Drupal 安全漏洞 — Basic HTTP Authentication CWE-863 - - 2025-01-09
CVE-2024-13290 Drupal 安全漏洞 — OhDear Integration CWE-863 7.5 - 2025-01-09
CVE-2024-13289 Drupal 安全漏洞 — Cookiebot + GTM CWE-79 6.1 - 2025-01-09
CVE-2024-13288 Drupal 安全漏洞 — Monster Menus CWE-502 9.8 - 2025-01-09
CVE-2024-13287 Drupal 安全漏洞 — Views SVG Animation CWE-79 6.1 - 2025-01-09
CVE-2024-13286 Drupal 安全漏洞 — SVG Embed CWE-79 6.1 - 2025-01-09
CVE-2024-13285 Drupal 安全漏洞 — wkhtmltopdf 9.8 - 2025-01-09
CVE-2024-13284 Drupal 安全漏洞 — Gutenberg CWE-352 8.8 - 2025-01-09
CVE-2024-13283 Drupal 安全漏洞 — Facets CWE-79 6.1 - 2025-01-09
CVE-2024-13282 Drupal 安全漏洞 — Block permissions CWE-863 5.3 - 2025-01-09

本页汇总了 Drupal 厂商截至目前公开的全部 398 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。