Skip to content
OpenAdvisories
Low WID-SEC-2024-0400 2 CVEs

Drupal: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 14, 2024 · Updated Jan 9, 2025 · Revision 4 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • Medium 6.1
    CVE-2024-24815

    CKEditor4 Cross-site scripting (XSS) vulnerability caused by incorrect CDATA detection

    CKEditor4 is an open source what-you-see-is-what-you-get HTML editor. A cross-site scripting vulnerability has been discovered in the core HTML parsing module in versions of CKEditor4 prior to 4.24.0-lts. It may affect all editor instances that enabled full-p…

    ckeditor ckeditor4 request-tracker4 ldap-account-manager Debian Ubuntu npm Packagist
  • Medium 5.4
    CVE-2024-13245

    CKEditor 4 LTS - WYSIWYG HTML editor - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-009

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal CKEditor 4 LTS - WYSIWYG HTML editor allows Cross-Site Scripting (XSS).This issue affects CKEditor 4 LTS - WYSIWYG HTML editor: from 1.0.0 before 1.0.…

    Drupal CKEditor 4 LTS - WYSIWYG HTML editor drupal/ckeditor_lts Packagist

Revision history

  1. #4

    CVE ergänzt

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References