Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, CSRF-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal Security-news vom 2023-11-08
https://www.drupal.org/sa-contrib-2023-051
-
Drupal Security-news vom 2023-11-08
https://www.drupal.org/sa-contrib-2023-050