WID-SEC-2024-1740 — Drupal: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Medium 4.8

CVE-2024-13262

View Password - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-026

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal View Password allows Cross-Site Scripting (XSS).This issue affects View Password: from 0.0.0 before 6.0.4.

Drupal View Password drupal/view_password Packagist

Jan 9, 2025

Revision history

2025-01-09 #2
CVE ergänzt
2024-07-31 #1
Initiale Fassung

References

Drupal Security Advisory vom 2024-07-31
https://www.drupal.org/sa-contrib-2024-026