Betroffen ist der Kern des Content-Management-Systems Drupal. Bei der Erzeugung von Webseiten werden Eingaben nicht ausreichend neutralisiert, sodass vom Angreifer eingeschleuste Inhalte unverändert in die ausgelieferte Seite gelangen. Daraus ergibt sich eine Cross-Site-Scripting-Schwachstelle: Schadcode wird im Browser anderer Besucher oder Redakteure im Kontext der betroffenen Website ausgeführt. Angreifer können auf diesem Weg Sitzungsdaten abgreifen, Aktionen im Namen angemeldeter Nutzer auslösen, Seiteninhalte manipulieren oder Besucher auf fremde Inhalte umleiten. Trifft es ein Konto mit administrativen Rechten, kann sich daraus eine weitreichende Übernahme der Website ergeben. Betroffen sind mehrere Entwicklungslinien des Drupal-Kerns, einschließlich der Vorabversionen der neuesten Generation, womit eine große Zahl öffentlich erreichbarer Websites in den Anwendungsbereich fällt.