Skip to content
OpenAdvisories
Medium WID-SEC-2026-1248 1 CVE

Drupal (Obfuscate): Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 22, 2026 · Updated May 19, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-6871

    Obfuscate - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-033

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Obfuscate allows Cross-Site Scripting (XSS). This issue affects Obfuscate: from 0.0.0 before 2.0.2.

    Drupal Obfuscate drupal/obfuscate Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-30988

  2. #1

    Initiale Fassung

References