Skip to content
OpenAdvisories
High WID-SEC-2023-2410 1 CVE

Drupal: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 20, 2023 · Updated Oct 5, 2023 · Revision 2 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Informationen offenzulegen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 7.5
    CVE-2023-5256

    Drupal core - Critical - Cache poisoning - SA-CORE-2023-006

    In certain scenarios, Drupal's JSON:API module will output error backtraces. With some configurations, this may cause sensitive information to be cached and made available to anonymous users, leading to privilege escalation. This vulnerability only affects si…

    Drupal Core drupal/core drupal7 Ubuntu Packagist

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References