2026-3461: Drupal: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-07-16 15:37): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Drupal stehen die Versionen 10.6.13, 11.3.14 und 11.4.4 als Sicherheitsupdates für die betroffenen Versionszweige zur Verfügung, um die jeweiligen Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-15916

Schwachstelle in Drupal ermöglicht Ausspähen von Informationen

CVE-2026-15917

Schwachstelle in Drupal ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-55805