[NEU] [niedrig] Drupal Plugin: Schwachstelle ermöglicht Cross-Site Scripting