Medium WID-SEC-2026-0698 0 CVEs

Drupal Extensions: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Mar 11, 2026 · Updated Mar 11, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Informationen offenzulegen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Revision history

2026-03-11 #1
Initiale Fassung

References

Drupal Security Advisory vom 2026-03-11
https://www.drupal.org/sa-contrib-2026-028
Drupal Security Advisory vom 2026-03-11
https://www.drupal.org/sa-contrib-2026-029