Skip to content
OpenAdvisories
Medium WID-SEC-2026-0781 1 CVE

Drupal Automated Logout Extension: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 18, 2026 · Updated Mar 26, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Automated Logout Extension von Drupal ausnutzen, um Dateien zu manipulieren.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-4393

    Automated Logout - Moderately critical - Cross-site request forgery - SA-CONTRIB-2026-030

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Automated Logout allows Cross Site Request Forgery.This issue affects Automated Logout: from 0.0.0 before 1.7.0, from 2.0.0 before 2.0.2.

    Drupal Automated Logout drupal/autologout Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-16393

  2. #1

    Initiale Fassung

References