VulnerabilityBSI CERT-BundSMEPublic sector

    Drupal Erweiterungen: Mehrere Schwachstellen

    NEOSEC enrichment — no mirror of the original source

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen…

    Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.

    Read the issue at BSI CERT-Bund

    Full advisory

    Mediumbsi:WID-SEC-2026-316816 linked CVEs

    Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3168

    ID