目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 576

Drupal 厂商相关 576 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core Webform core AI (Artificial Intelligence) SAML SSO - Service Provider Open Social Commerce Core Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Monster Menus Authenticator Login OpenID Connect / OAuth client UI Icons Login Disable Tagify Disable Login Page Facets Commerce Stripe One Time Password Single Content Sync Gammu SMS Daemon Email TFA CivicTheme Design System Frontend Editing Google Tag Media Alias Display PhotoSwipe - Responsive JavaScript Modal Image Gallery Webform REST
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-118564 Drupal Commerce PayUmoney 远程代码执行漏洞 — PayUmoney for Drupal Commerce - - 2026-10-30
CVE-2026-118565 GroupEx PRO 集成组件 关键安全漏洞 — GroupEx PRO ( Daxko ) integration - - 2026-10-30
CVE-2026-118582 CAPTCHA 会话重放绕过漏洞 — CAPTCHA CWE-288 - - 2026-10-30
CVE-2026-118569 Fasttoggle 访问绕过漏洞 — Fasttoggle CWE-863 - - 2026-10-30
CVE-2026-118570 Fasttoggle 跨站请求伪造漏洞 — Fasttoggle CWE-352 - - 2026-10-30
CVE-2026-118574 S3 文件系统 SA-CONTRIB-2026-279 权限绕过漏洞 — S3 File System CWE-732 - - 2026-10-30
CVE-2026-118567 用户角色批量更新功能存在权限绕过漏洞。 — Bulk Update User Roles CWE-863 - - 2026-10-30
CVE-2026-118572 OAuth Login 认证绕过漏洞 — OAuth Login - OAuth OIDC SSO CWE-288 - - 2026-10-30
CVE-2026-118575 签名垫组件跨站脚本漏洞 — Signature pad widget CWE-79 - - 2026-10-30
CVE-2026-118576 Stage File Proxy 跨站脚本漏洞 — Stage File Proxy CWE-79 - - 2026-10-30
CVE-2026-118554 OpenID Connect Client 身份认证漏洞 — OpenID Connect Client CWE-288 - - 2026-10-30
CVE-2026-118583 字段权限模块访问绕过漏洞 — Field Permissions CWE-863 - - 2026-10-30
CVE-2026-118584 字段权限绕过漏洞 — Field Permissions CWE-863 - - 2026-10-30
CVE-2026-118573 OAuth2 Token Manager 越权访问漏洞 — OAuth2 Token Manager CWE-862 - - 2026-10-30
CVE-2026-118568 Content Sync 信息泄露漏洞 — Content Sync (content-sync.io) CWE-922 - - 2026-10-30
CVE-2026-118571 媒体别名显示信息泄露漏洞 — Media Alias Display CWE-525 - - 2026-10-30
CVE-2026-84910 高级搜索 SA-CONTRIB-2026-118 访问绕过漏洞 — Advanced Search CWE-862 - - 2026-10-22
CVE-2026-84911 人工智能 AI 跨站脚本漏洞 — AI (Artificial Intelligence) CWE-79 - - 2026-10-22
CVE-2026-84912 AI 访问绕过漏洞 — AI (Artificial Intelligence) CWE-862 - - 2026-10-22
CVE-2026-84913 AI translate 访问绕过漏洞 — AI Translate CWE-862 - - 2026-10-22
CVE-2026-84914 Calculate Working Days 访问绕过漏洞 — Calculate Working Days CWE-862 - - 2026-10-22
CVE-2026-84915 组件模块跨站脚本漏洞 — Component blocks CWE-79 - - 2026-10-22
CVE-2026-84923 邮箱/SMS/OTP 验证绕过漏洞 — Email Verification / SMS Verification / OTP Verification CWE-288 - - 2026-10-22
CVE-2026-84924 验证码功能跨站脚本漏洞 — Email Verification / SMS Verification / OTP Verification CWE-79 - - 2026-10-22
CVE-2026-84916 Islandora 访问绕过漏洞 — Islandora CWE-862 - - 2026-10-22
CVE-2026-84917 Jsonapi Role Access 权限绕过漏洞 — Jsonapi Role Access CWE-863 - - 2026-10-22
CVE-2026-16648 Mailer Plus Log 访问绕过漏洞 — Mailer Plus Log CWE-532 - - 2026-10-22
CVE-2026-81163 Media Library Importer 插件访问绕过漏洞 — Media Library Importer CWE-22 - - 2026-10-22
CVE-2026-84918 Monobank 支付 API 访问绕过漏洞 — Monobank payment API CWE-347 - - 2026-10-22
CVE-2026-84919 PhotoSwipe 跨站脚本漏洞 — PhotoSwipe - Responsive JavaScript Modal Image Gallery CWE-79 - - 2026-10-22

本页汇总了 Drupal 厂商截至目前公开的全部 576 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。