Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen unspezifischen Angriff auszuführen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-065
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-066
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-067
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-068
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-069
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-070
-
Drupal Security Advisory vom 2024-12-04
https://www.drupal.org/sa-contrib-2024-071