6.1Mittel

CVE-2026-6367Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-003

Drupal Drupal core Veröffentlicht: 2026-05-20 01:28 (vor 5 Monaten)

Beschreibung

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core: from 11.3.0 before 11.3.7.

Schwachstellentyp (CWE): CWE-79

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
drupal	drupal	11.3.0 – < 11.3.7
Drupal	Drupal core	11.3.0 – < 11.3.7

Referenzen und Patches

https://www.drupal.org/sa-core-2026-003 Vendor Advisory

CPE-Treffer (NVD) (1)

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:* ≥ 11.3.0 < 11.3.7

CVSS-Score

6.1Mittel

Quelle: CISA-ADP · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Geändert
Vertraulichkeit: Niedrig
Integrität: Niedrig
Verfügbarkeit: Keine

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Alle Scores (2)

CISA-ADP	CVSS 3.1	6.1Mittel
134c704f-9b21-4f2e-91b3-4a467353bcc0	CVSS 3.1	6.1Mittel

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.20%

höher als 10 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: no
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2026-04-15
Veröffentlicht2026-05-20 01:28
Bei IP-DB eingegangen2026-10-24 23:43
Zuletzt aktualisiert2026-07-24 11:10

Vergeben von (CNA): drupal
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Drupal

Ohne Score

CVE-2026-108097 vor 3 Tagen

Drupal core - Critical - Remote code execution - SA-CORE-2026-014

Drupal Drupal core

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Drupal core allows Reflection Injection. This issue affects Drupal core versions: from 8.9.0 to 10.6.19, from 11.0.0 to 11.3.19, from 11.4.0 to 11.4.10,…

Ohne Score

CVE-2026-108515 vor 3 Tagen

Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015

Drupal Drupal core

Ohne Score

CVE-2026-108514 vor 3 Tagen

Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016

Drupal Drupal core

4.2Mittel

CVE-2026-15916 vor 2 Monaten

Drupal core - Moderately critical - Information disclosure - SA-CORE-2026-010

Drupal Drupal core

Missing Authorization vulnerability in Drupal Drupal core allows Forceful Browsing. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0.*, from 0.0.0 to 11.1.*, from 0.0.0 to 11.2.*.

4.7Mittel

CVE-2026-15917 vor 2 Monaten

Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-011

Drupal Drupal core

5.4Mittel

CVE-2026-55805 vor 2 Monaten

Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-012

Drupal Drupal core

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Stored XSS. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0…