Skip to content
OpenAdvisories
Low WID-SEC-2024-0739 2 CVEs

Drupal: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 27, 2024 · Updated Jan 9, 2025 · Revision 3 · de-DE

Platform: Linux Platform: Windows

Summary

Ein authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • Medium 5.4
    CVE-2024-13252

    TacJS - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-016

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal TacJS allows Cross-Site Scripting (XSS).This issue affects TacJS: from 0.0.0 before 6.5.0.

    Drupal TacJS drupal/tacjs Packagist
  • Medium 4.6
    CVE-2023-3620

    Cross-site Scripting (XSS) - Stored in amauric/tarteaucitron.js

    Cross-site Scripting (XSS) - Stored in GitHub repository amauric/tarteaucitron.js prior to v1.13.1.

    amauric amauric/tarteaucitron.js tarteaucitronjs npm

Revision history

  1. #3

    CVE ergänzt

  2. #2

    Prüfung Produkteintragung

  3. #1

    Initiale Fassung

References