DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Drupal: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2019-04-17
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Daten zu manipulieren, um einen Denial of Service Zustand herbeizuführen und um beliebigen Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-10911US | high7.5 | — | ||
In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, a vulnerability would allow an attacker to authenticate as a privileged… | ||||
| CVE-2019-10910US | critical9.8 | — | ||
In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, when service ids allow user input, this could allow for SQL Injection a… | ||||
| CVE-2019-10909US | medium5.4 | Exploit | ||
In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user in… | ||||
| CVE-2019-11358US | medium6.1 | Exploit | ||
jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source ob… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SolarWinds Platform 2023.3 Release Notesexternal
- Juniper Security Advisory JSA11203 vom 2021-07-14external
- Oracle Linux Security Advisory ELSA-2022-7343 vom 2022-11-03external
- WID-SEC-W-2022-1948 - CSAF Versionself
- WID-SEC-2022-1948 - Portal Versionself
- Drupal Security Advisory sa-contrib-2019-044 vom 2019-04-17external
- Drupal Security Advisory sa-contrib-2019-045 vom 2019-04-17external
- Drupal Security Advisory sa-core-2019-005 vom 2019-04-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan