Medium WID-SEC-2023-3074 0 CVEs

Drupal Group Plugin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 6, 2023 · Updated Dec 6, 2023 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Drupal Group Plugin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Revision history

2023-12-06 #1
Initiale Fassung

References

Drupal Security Advisory vom 2023-12-06
https://www.drupal.org/sa-contrib-2023-054