Drupal-Administratoren sollten stets aktuelle Module in ihrem Content Management System (CMS) einsetzen, um ihre Websites vor potenziellen Sicherheitsrisiken zu sch\u00fctzen. Nicht gepatchte Schwachstellen k\u00f6nnen Angreifern erm\u00f6glichen, Websites zu kompromittieren und sensible Daten zu entwenden oder sogar den kompletten Betrieb lahmzulegen. Der Sicherheitsbereich auf der offiziellen Drupal-Website bietet regelm\u00e4\u00dfig detaillierte Informationen \u00fcber identifizierte L\u00fccken und bereitgestellte Patches. Im April 2025 wurden beispielsweise sieben Schwachstellen \u00f6ffentlich bekannt gegeben, zwei davon wurden mit kritischer Bewertung eingestuft. Eine dieser kritischen L\u00fccken (CVE-2025-3474) betrifft das Panels-Modul, eine wichtige Komponente f\u00fcr die individuelle Gestaltung von Seiten innerhalb des Drupal-Systems. Durch unzureichende Kontrolle der Berechtigungen k\u00f6nnte ein Angreifer potenziell manipulativ eingreifen, allerdings erfordert dies spezifisches Wissen \u00fcber bestimmte Daten einer Seite, die nicht direkt im Quellcode zug\u00e4nglich sind. Panels 8.x-4.9 beinhaltet bereits die Sicherheitsbehebung f\u00fcr diese Schwachstelle. Die zweite kritische L\u00fccke (CVE-2025-3131) betrifft das ECA-Modul (Event), welches Automatisierungsprozesse innerhalb von Drupal steuert. Hier besteht durch eine Cross-Site Request Forgery (CSRF)-Attacke die M\u00f6glichkeit, auf eigentlich abgeschottete Informationen zuzugreifen. Die betroffenen Versionen ECA 1.1.12, 2.0.16 und 2.1.7 wurden mit Sicherheitsupdates versehen, um dieses Risiko zu minimieren. Zus\u00e4tzlich zu diesen beiden kritischen L\u00fccken wurden Patches f\u00fcr weitere Module bereitgestellt: Access Code, Gif Player Field, Obfuscate, TacJS und WEB-T. Derzeit liegen keine Informationen \u00fcber bereits erfolgte Angriffe aufgrund dieser Schwachstellen vor. Drupal-Administratoren sollten jedoch proaktiv handeln und ihre Systeme durch zeitnahe Updates auf den neuesten Stand bringen, um potenzielle Sicherheitsbedrohungen effektiv zu minimieren.<\/p>\n
Schlagw\u00f6rter: CMS + CVE-2025-3474 + Panels<\/p>\n","protected":false},"excerpt":{"rendered":"
Drupal-Administratoren sollten stets aktuelle Module in ihrem Content Management System (CMS) einsetzen, um ihre Websites vor potenziellen Sicherheitsrisiken zu sch\u00fctzen. Nicht gepatchte Schwachstellen k\u00f6nnen Angreifern erm\u00f6glichen, Websites zu kompromittieren und sensible Daten zu entwenden oder sogar den kompletten Betrieb lahmzulegen. Der Sicherheitsbereich auf der offiziellen Drupal-Website bietet regelm\u00e4\u00dfig detaillierte Informationen...<\/p>\n","protected":false},"author":6,"featured_media":12022,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12023","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12023"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12023\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/12022"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}