Skip to content
OpenAdvisories
Medium WID-SEC-2025-2872 1 CVE

Drupal HTTP Client Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 17, 2025 · Updated Jan 28, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal HTTP Client Manager ausnutzen, um Informationen offenzulegen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 7.5
    CVE-2025-14840

    HTTP Client Manager - Less critical - Information disclosure - SA-CONTRIB-2025-126

    Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal HTTP Client Manager allows Forceful Browsing.This issue affects HTTP Client Manager: from 0.0.0 before 9.3.13, from 10.0.0 before 10.0.2, from 11.0.0 before 11.0.1.

    Drupal HTTP Client Manager drupal/http_client_manager Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-206433

  2. #1

    Initiale Fassung

References