Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-029
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-028
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-027
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-026
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-025
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-024
-
Drupal Security Advisory vom 2023-06-28
https://www.drupal.org/sa-contrib-2023-023