Summary
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Informationen preiszugeben, einen Cross-Site-Scripting-Angriff zu starten oder nicht spezifizierte Auswirkungen zu verursachen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal Security-news SA-CONTRIB-2025-004 vom 2025-01-22
https://www.drupal.org/sa-contrib-2025-004
-
Drupal Security-news SA-CONTRIB-2025-005 vom 2025-01-22
https://www.drupal.org/sa-contrib-2025-005
-
Drupal Security-news SA-CONTRIB-2025-006 vom 2025-01-22
https://www.drupal.org/sa-contrib-2025-006
-
Drupal Security-news SA-CONTRIB-2025-007 vom 2025-01-22
https://www.drupal.org/sa-contrib-2025-007