[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-03 11:26 UTC
Importiert: 2026-09-04 11:16 UTC
Quelle-ID: cert_bund
uid_hash: 75b4cfb5efd4677da2ad61f97fa4a73efbd4f89c8114375df79999ce925e37ce

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-16648	HIGH
CVE-2026-81163	HIGH
CVE-2026-84910	HIGH
CVE-2026-84911	HIGH
CVE-2026-84912	HIGH
CVE-2026-84913	HIGH
CVE-2026-84914	HIGH
CVE-2026-84915	HIGH
CVE-2026-84916	HIGH
CVE-2026-84917	HIGH
CVE-2026-84918	HIGH
CVE-2026-84919	HIGH
CVE-2026-84920	HIGH
CVE-2026-84921	HIGH
CVE-2026-84923	HIGH
CVE-2026-84924	HIGH

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Drupal Security Advisory sa-contrib-2026-118 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-119 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-120 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-121 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-122 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-123 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-124 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-125 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-126 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-127 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-128 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-129 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-130 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-131 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-132 vom 2026-09-02	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-133 vom 2026-09-02	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste