Summary
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Drupal Plugins ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder Sicherheitsvorkehrungen zu umgehen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal Security Advisory vom 2022-12-14
https://www.drupal.org/sa-contrib-2022-065
-
Drupal Security Advisory vom 2022-12-14
https://www.drupal.org/sa-contrib-2022-064