Skip to content
OpenAdvisories
Low WID-SEC-2025-1684 2 CVEs

Drupal: Mehrere Schwachstellen

Published Jul 30, 2025 · Updated Aug 17, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • High 7.6
    CVE-2025-8361

    Config Pages - Moderately critical - Access bypass - SA-CONTRIB-2025-093

    Missing Authorization vulnerability in Drupal Config Pages allows Forceful Browsing. This issue affects Config Pages: from 0.0.0 before 2.18.0.

    Drupal Config Pages drupal/config_pages Packagist
  • Medium 4.3
    CVE-2025-8362

    GoogleTag Manager - Moderately critical - Cross-site scripting - SA-CONTRIB-2025-094

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal GoogleTag Manager allows Cross-Site Scripting (XSS).This issue affects GoogleTag Manager: from 0.0.0 before 1.10.0.

    Drupal GoogleTag Manager drupal/gtm Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-25036, EUVD-2025-25042

  2. #1

    Initiale Fassung

References