Skip to content
OpenAdvisories
Low WID-SEC-2025-1631 1 CVE

Drupal (COOKiES Consent Management): Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 23, 2025 · Updated Aug 17, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Drupal COOKiES Consent Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 7.6
    CVE-2025-8092

    COOKiES Consent Management - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-092

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal COOKiES Consent Management allows Cross-Site Scripting (XSS).This issue affects COOKiES Consent Management: from 0.0.0 before 1.2.16.

    Drupal COOKiES Consent Management drupal/cookies Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-25037

  2. #1

    Initiale Fassung

References