WID-SEC-W-2026-1882

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Drupal: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-06-10

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

beschreibt (5)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-11915US	—	0.31% (24th)	—	2026-07-10
vulnerability in Drupal Brute force attack protection allows . This issue affects Brute force attack protection versions: ..
CVE-2026-11914US	—	0.35% (28th)	—	2026-07-10
vulnerability in Drupal Composer allows . This issue affects Composer versions: ..
CVE-2026-11913US	—	0.56% (47th)	—	2026-07-10
vulnerability in Drupal Mother May I allows . This issue affects Mother May I versions: ..
CVE-2026-11909US	—OT erhöht	0.21% (11th)	—	2026-07-10
Missing Authorization vulnerability in Drupal Examples for Developers allows Forceful Browsing. This issue affects Examples for Developers versions: from 0.0.0 to 4.0.6.
CVE-2026-11908US	—	0.23% (14th)	—	2026-07-10
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Tagify allows Stored XSS. This issue affects Tagify versions: from 0.0.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan