目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 576

Drupal 厂商相关 576 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core Webform core AI (Artificial Intelligence) SAML SSO - Service Provider Open Social Commerce Core Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Monster Menus Authenticator Login OpenID Connect / OAuth client UI Icons Login Disable Tagify Disable Login Page Facets Commerce Stripe One Time Password Single Content Sync Gammu SMS Daemon Email TFA CivicTheme Design System Frontend Editing Google Tag Media Alias Display PhotoSwipe - Responsive JavaScript Modal Image Gallery Webform REST
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-114548 ImageAPI Optimize WebP 信息泄露漏洞 — ImageAPI Optimize WebP CWE-525 - - 2026-10-30
CVE-2026-107256 Shield 访问绕过漏洞 — Shield CWE-307 - - 2026-10-30
CVE-2026-114572 Domain Login Restrict 访问绕过漏洞 — Domain Login Restrict CWE-288 - - 2026-10-30
CVE-2026-114555 数据字段跨站脚本漏洞 — Data field CWE-79 - - 2026-10-30
CVE-2026-114554 AI File to Text 访问绕过漏洞 — AI File to Text CWE-863 - - 2026-10-30
CVE-2026-114571 Rabbit Hole 访问绕过漏洞 — Rabbit Hole CWE-863 - - 2026-10-30
CVE-2026-114573 Monster Menus 插件 PHP 对象注入漏洞 — Monster Menus CWE-915 - - 2026-10-30
CVE-2026-118539 Commerce Core 访问绕过漏洞 — Commerce Core CWE-862 - - 2026-10-30
CVE-2026-118540 Commerce Core 信息泄露漏洞 — Commerce Core CWE-863 - - 2026-10-30
CVE-2026-118541 Commerce Core 访问绕过漏洞 — Commerce Core CWE-863 - - 2026-10-30
CVE-2026-118542 Commerce Core 访问绕过漏洞 — Commerce Core CWE-863 - - 2026-10-30
CVE-2026-118543 Commerce Core 跨站请求伪造漏洞 — Commerce Core CWE-352 - - 2026-10-30
CVE-2026-118544 Commerce Core 信息泄露漏洞 — Commerce Core CWE-202 - - 2026-10-30
CVE-2026-118555 Commerce License 访问绕过漏洞 — Commerce License CWE-863 - - 2026-10-30
CVE-2026-118556 Commerce Shipping 访问绕过漏洞 — Commerce Shipping CWE-863 - - 2026-10-30
CVE-2026-118557 Commerce Shipping 访问绕过漏洞 — Commerce Shipping CWE-863 - - 2026-10-30
CVE-2026-118558 Commerce Stripe 跨站请求伪造漏洞 — Commerce Stripe CWE-352 - - 2026-10-30
CVE-2026-118559 Commerce Stripe 加密签名验证错误漏洞 — Commerce Stripe CWE-347 - - 2026-10-30
CVE-2026-118560 Commerce Stripe 跨站脚本漏洞 — Commerce Stripe CWE-79 - - 2026-10-30
CVE-2026-118545 AI 跨站脚本漏洞 SA-CONTRIB-2026-266 — AI (Artificial Intelligence) CWE-79 - - 2026-10-30
CVE-2026-118546 AI 跨站脚本漏洞 — AI (Artificial Intelligence) CWE-79 - - 2026-10-30
CVE-2026-118548 人工智能信息泄露漏洞 — AI (Artificial Intelligence) CWE-863 - - 2026-10-30
CVE-2026-118549 AI 2026-269 跨站脚本漏洞 — AI (Artificial Intelligence) CWE-79 - - 2026-10-30
CVE-2026-118550 人工智能访问绕过漏洞 — AI (Artificial Intelligence) CWE-525 - - 2026-10-30
CVE-2026-118551 AI 信息泄露漏洞 — AI (Artificial Intelligence) CWE-922 - - 2026-10-30
CVE-2026-118552 AI 人工智能跨站脚本漏洞 — AI (Artificial Intelligence) CWE-79 - - 2026-10-30
CVE-2026-118553 AI 跨站脚本漏洞 (SA-CONTRIB-2026-273) — AI (Artificial Intelligence) CWE-79 - - 2026-10-30
CVE-2026-118561 Single Content Sync 路径遍历漏洞 — Single Content Sync CWE-73 - - 2026-10-30
CVE-2026-118562 Single Content Sync 远程代码执行漏洞 — Single Content Sync CWE-502 - - 2026-10-30
CVE-2026-118563 CacheFlush 远程代码执行漏洞 — CacheFlush - - 2026-10-30

本页汇总了 Drupal 厂商截至目前公开的全部 576 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。