Low WID-SEC-2023-2239 0 CVEs

Drupal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Aug 30, 2023 · Updated Aug 30, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Revision history

2023-08-30 #1
Initiale Fassung

References

Drupal Security Advisory vom 2023-08-30
https://www.drupal.org/sa-contrib-2023-042
Drupal Security Advisory vom 2023-08-30
https://www.drupal.org/sa-contrib-2023-041