Skip to content
OpenAdvisories
Medium WID-SEC-2026-2587 3 CVEs

Drupal (Token Content Access, Disable Login Page und Powerful Surveys): Mehrere Schwachstellen

Published Jul 29, 2026 · Updated Aug 26, 2026 · Revision 3 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Drupal (Token Content Access, Disable Login Page und Powerful Surveys) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 3

  • High 7.5
    CVE-2026-18259

    Token Content Access - Moderately critical - Access bypass - SA-CONTRIB-2026-090

    Observable Timing Discrepancy vulnerability in Drupal Token Content Access allows Brute Force. This issue affects Token Content Access versions: from 0.0.0 to 3.1.2.

    Drupal Token Content Access drupal/tca Packagist
  • Medium 5.7
    CVE-2026-18260

    Disable Login Page - Moderately critical - Access bypass - SA-CONTRIB-2026-110

    Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Disable Login Page allows Brute Force. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

    Drupal Disable Login Page drupal/disable_login Packagist
  • Medium 5.7
    CVE-2026-18261

    Powerful Surveys - Critical - Unsupported - SA-CONTRIB-2026-092

    Vulnerability in Drupal Powerful Surveys. This issue affects Powerful Surveys versions: *.*.

    Drupal Powerful Surveys

Revision history

  1. #3

    Neue Updates von Drupal aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-66200, EUVD-2026-66199, EUVD-2026-66198

  3. #1

    Initiale Fassung

References