Skip to content
OpenAdvisories
Low WID-SEC-2025-0599 2 CVEs

Drupal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Mar 19, 2025 · Updated Apr 1, 2025 · Revision 3 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal und mehreren Erweiterungen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • Medium 6.1
    CVE-2025-31697

    Formatter Suite - Moderately critical - Cross site scripting - SA-CONTRIB-2025-026

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Formatter Suite allows Cross-Site Scripting (XSS).This issue affects Formatter Suite: from 0.0.0 before 2.1.0.

    Drupal Formatter Suite drupal/formatter_suite Packagist
  • Medium 5.4
    CVE-2025-31675

    Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2025-004

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).This issue affects Drupal core: from 8.0.0 before 10.3.14, from 10.4.0 before 10.4.5, from 11.0.0 before…

    Drupal Drupal core Link drupal/core Web / CMS Packagist

Revision history

  1. #3

    CVE ergänzt

  2. #2

    CVE ergänzt

  3. #1

    Initiale Fassung

References