Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2025-004

Die CVE-2025-31675-Schwachstelle in Drupal Core stellt ein Cross-Site Scripting (XSS)-Risiko dar. Dies bedeutet, dass ein Angreifer bösartigen Code in Webseiten einer Drupal-Seite injizieren kann, der dann im Browser der Benutzer ausgeführt wird, die diese Seiten besuchen. Die potenziellen Auswirkungen umfassen den Diebstahl sensibler Informationen (wie Sitzungscookies), die Weiterleitung von Benutzern auf bösartige Websites oder die Veränderung des Seiteninhalts. Die Schwachstelle betrifft mehrere Versionen von Drupal Core: von 8.0.0 vor 10.3.14, von 10.4.0 vor 10.4.5, von 11.0.0 vor 11.0.13 und von 11.1.0 vor 11.1.5. Es ist entscheidend, Drupal Core auf eine gepatchte Version zu aktualisieren, um dieses Risiko zu mindern. Die Ursache für dieses Problem ist eine unsachgemäße Neutralisierung von Eingaben während der Webseitengenerierung, die die Injektion von bösartigem Code ermöglicht.

Websites running Drupal Core versions 8.0.0 before 10.3.14, 10.4.0 before 10.4.5, 11.0.0 before 11.0.13, and 11.1.0 before 11.1.5 are at risk. This includes organizations relying on Drupal for content management, e-commerce, or other web applications, particularly those with user-generated content or forms that accept user input.

• drupal: Check Drupal core version using drush --version. • drupal: Review Drupal logs (sites/[site]/logs/drupal.log) for suspicious JavaScript injection attempts. • generic web: Use curl -I <URL> to inspect response headers for unusual script tags or encoded characters. • generic web: Monitor access logs for requests containing suspicious URL parameters or POST data that could be exploited for XSS.

1. 2025-04-01Disclosure

   disclosure

1. Reserviert2025-03-31
2. Veröffentlicht2025-04-01
3. Geändert2026-04-06
4. EPSS aktualisiert2026-03-23

Die primäre Lösung zur Minderung von CVE-2025-31675 ist die Aktualisierung von Drupal Core auf Version 10.3.14 oder höher, 10.4.5 oder höher, 11.0.13 oder höher oder 11.1.5 oder höher. Diese Versionen enthalten die notwendigen Fixes, um die XSS-Code-Injektion zu verhindern. Darüber hinaus sollten Sie alle benutzerdefinierten oder Drittanbieter-Module überprüfen und aktualisieren, die möglicherweise mit Benutzereingaben interagieren. Die Implementierung einer Content Security Policy (CSP) kann eine zusätzliche Schutzschicht bieten, indem sie die Quellen des Inhalts einschränkt, die der Browser laden kann. Die Überwachung der Serverprotokolle auf verdächtige Aktivitäten kann ebenfalls dazu beitragen, potenzielle Angriffe zu erkennen und darauf zu reagieren. Durch die Anwendung dieser Sicherheitsmaßnahmen können Sie Ihre Drupal-Website vor der Ausnutzung dieser Schwachstelle schützen.