Summary
Ein Angreifer kann eine Schwachstelle in Drupal Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Revision history
-
#1
Initiale Fassung
References
-
Drupal Security Advisory sa-core-2026-013 vom 2026-09-16
https://www.drupal.org/sa-core-2026-013