# [NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4527) · 2026-11-12 · Sicherheit
Seite: https://themorning.dev/de/story/neu-hoch-drupal-erweiterungen-mehrere-schwachstellen-89f00d093b975b4f
Art: Security · Tragweite: hoch

## Das Wichtigste

- Das BSI stuft mehrere Schwachstellen in verschiedenen Drupal-Erweiterungen als hoch ein.
- Angreifer können laut Warnmeldung beliebigen Code ausführen, Sicherheitsmaßnahmen umgehen, Daten manipulieren oder offenlegen und Cross-Site-Scripting-Angriffe durchführen.
- Die Warnmeldung WID-SEC-2026-4527 ist als neu markiert; konkrete Versionsnummern und CVEs nennt die Quelle nicht.

## Warum es wichtig ist

Drupal-Seiten mit betroffenen Erweiterungen können kompromittiert werden, bis hin zur Ausführung fremden Codes auf dem Server. Wer Drupal betreibt oder betreut, sollte die installierten Erweiterungen zeitnah überprüfen.

## Was zu tun ist

- Installierte Drupal-Erweiterungen mit der BSI-Warnmeldung WID-SEC-2026-4527 abgleichen
- Verfügbare Sicherheitsupdates der betroffenen Erweiterungen zeitnah einspielen

## Zeitleiste

- 2026-11-12: BSI veröffentlicht Warnmeldung WID-SEC-2026-4527 zu Drupal-Erweiterungen

## Berichte

- [[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4527) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-12

Tags: drupal, sicherheit, schwachstelle, cms, xss, rce

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de