Drupal Core und Erweiterungen: Mehrere Schwachstellen

Eigenanreicherung – kein Mirror der Originalquelle

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates für Drupal Core und die betroffenen Erweiterungen zu installieren.

Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.