VulnerabilityBSI CERT-BundSMEPublic sector

    Drupal Erweiterungen: Mehrere Schwachstellen

    NEOSEC enrichment — no mirror of the original source

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um erweiterte Berechtigungen zu erlangen und Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen…

    Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.

    Read the issue at BSI CERT-Bund

    Full advisory

    Mediumbsi:WID-SEC-2026-423038 linked CVEs

    Open advisory with all CVEs

    More on Erweiterungen

    Other advisories

    Other news entries

    Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4230

    ID