Skip to content
OpenAdvisories
Medium WID-SEC-2026-1018 1 CVE

Drupal (Orejime): Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 8, 2026 · Updated May 19, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal Orejime ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-6095

    Orejime - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-032

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Orejime allows Cross-Site Scripting (XSS). This issue affects Orejime: from 0.0.0 before 2.0.16.

    Drupal Orejime drupal/orejime Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-6095, EUVD-2026-30997

  2. #1

    Initiale Fassung

References