drupal/dopup - SA-CONTRIB-2026-227
Aufgrund unzureichender Zugriffsprüfungen im Modul Dopup können unbefugte Benutzer die Titel privater Webforms einsehen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Aufgrund unzureichender Zugriffsprüfungen im Modul Dopup können unbefugte Benutzer die Titel privater Webforms einsehen.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.