[UPDATE] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
Cybersecurity Classified by Officially
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe auszuführen, Benutzer auf manipulierte Webseiten umzuleiten, SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden, interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen.
Source: CERT-Bund (BSI) Warn- und Informationsdienst.
Read the original at the source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3284
Officially imported this from CERT-Bund (BSI) Warn- und Informationsdienst’s own source. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
Provenance
- Organization
- CERT-Bund (BSI) Warn- und Informationsdienst — imported from official source
- Official source
- https://wid.cert-bund.de/content/public/securityAdvisory/rss RSS
- Imported
- October 22, 2026 06:33
- Versions
- 1 recorded
- Identity
-
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3284