Drupal Plugin Office Hours: Schwachstelle ermöglicht Cross-Site Scripting