Skip to content
OpenAdvisories
Medium WID-SEC-2026-2686 2 CVEs

Drupal Module: Mehrere Schwachstellen

Published Aug 5, 2026 · Updated Sep 2, 2026 · Revision 3 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 2

  • High 8.1
    CVE-2026-18985

    Edit in-place field - Moderately critical - Access bypass - SA-CONTRIB-2026-093

    Incorrect Authorization vulnerability in Drupal Edit in-place field allows Forceful Browsing. This issue affects Edit in-place field versions: from 0.0.0 to 2.1.1.

    Drupal Edit in-place field drupal/edit_in_place_field Packagist
  • Medium 4.8
    CVE-2026-18986

    Entity Browser - Moderately critical - Cross site scripting - SA-CONTRIB-2026-094

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Entity Browser allows Stored XSS. This issue affects Entity Browser versions: from 0.0.0 to 2.16.0.

    Drupal Entity Browser drupal/entity_browser Packagist

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2026-69994

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-66197

  3. #1

    Initiale Fassung

References