Security · Große TragweiteFan-Score 43 · Tier B
[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
Das Wichtigste
- Das BSI stuft mehrere Schwachstellen in verschiedenen Drupal-Erweiterungen als hoch ein.
- Angreifer können laut Warnmeldung beliebigen Code ausführen, Sicherheitsmaßnahmen umgehen, Daten manipulieren oder offenlegen und Cross-Site-Scripting-Angriffe durchführen.
- Die Warnmeldung WID-SEC-2026-4527 ist als neu markiert; konkrete Versionsnummern und CVEs nennt die Quelle nicht.
Warum es wichtig ist
Drupal-Seiten mit betroffenen Erweiterungen können kompromittiert werden, bis hin zur Ausführung fremden Codes auf dem Server. Wer Drupal betreibt oder betreut, sollte die installierten Erweiterungen zeitnah überprüfen.
Wen es betrifft
- Betreiber von Drupal-Websites mit Erweiterungen
- Drupal-Entwicklerteams
Was zu tun ist
- Installierte Drupal-Erweiterungen mit der BSI-Warnmeldung WID-SEC-2026-4527 abgleichen
- Verfügbare Sicherheitsupdates der betroffenen Erweiterungen zeitnah einspielen
- #drupal
- #sicherheit
- #schwachstelle
- #cms
- #xss
- #rce
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.
Zeitleiste
BSI veröffentlicht Warnmeldung WID-SEC-2026-4527 zu Drupal-Erweiterungen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen