Skip to content
OpenAdvisories
Medium WID-SEC-2026-0397 2 CVEs

Drupal Module (UI Icons, Quick Edit): Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Feb 11, 2026 · Updated Mar 25, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • Medium 6.1
    CVE-2026-2349

    UI Icons - Critical - Cross-site Scripting - SA-CONTRIB-2026-010

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS).This issue affects UI Icons: from 0.0.0 before 1.0.1, from 1.1.0 before 1.1.1.

    Drupal UI Icons drupal/ui_icons Packagist
  • Medium 5.4
    CVE-2026-2348

    Quick Edit - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-009

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Quick Edit allows Cross-Site Scripting (XSS).This issue affects Quick Edit: from 0.0.0 before 1.0.5, from 2.0.0 before 2.0.1.

    Drupal Quick Edit drupal/quickedit Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-15453, EUVD-2026-15451

  2. #1

    Initiale Fassung

References