[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
Das CERT-Bund WID hat eine neue Sicherheitswarnung (WID-SEC-2026-3554) herausgegeben, die mehrere Schwachstellen in Drupal Erweiterungen aufdeckt. Diese können von Angreifern ausgenutzt werden, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.
![[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen](https://stumptner.it/storage/ai-images/2026/09/neu-hoch-drupal-erweiterungen-mehrere-schwachstellen-a899d740d7.jpg)
Die Meldung des CERT-Bund WID ist für deutsche KMUs von praktischer Relevanz. Drupal ist eine weit verbreitete Content Management System (CMS) Plattform, die in vielen Unternehmen eingesetzt wird. Die identifizierten Schwachstellen in Drupal Erweiterungen stellen ein potenzielles Risiko dar, das ausgenutzt werden kann.
Betroffene Unternehmen:
Alle deutschen KMUs, die Drupal mit Erweiterungen nutzen.
Was Unternehmen prüfen sollten:
Alle installierten Drupal-Erweiterungen: Überprüfen Sie die Versionsnummern der Erweiterungen und vergleichen Sie diese mit den aktuellsten verfügbaren Versionen. Identifizieren Sie alle Erweiterungen, die nicht aktuell gehalten werden oder von unbekannten Quellen stammen. Sicherheitsrichtlinien überprüfen: Stellen Sie sicher, dass Ihre Sicherheitsrichtlinien die Verwendung von Drupal-Erweiterungen und deren regelmäßige Aktualisierung abdecken. * Aktualisierungsstrategie implementieren: Entwickeln Sie einen Plan zur zeitnahen Aktualisierung von Drupal und allen Erweiterungen. Dies ist der wichtigste Schritt, um das Risiko zu minimieren.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.