Summary
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um beliebigen Code auszuführen, sensible Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal SA-CONTRIB-2023-040 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-040
-
Drupal SA-CONTRIB-2023-039 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-039
-
Drupal SA-CONTRIB-2023-038 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-038
-
Drupal SA-CONTRIB-2023-037 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-037
-
Drupal SA-CONTRIB-2023-036 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-036
-
Drupal SA-CONTRIB-2023-035 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-035
-
Drupal SA-CONTRIB-2023-034 vom 2023-08-23
https://www.drupal.org/sa-contrib-2023-034