يحتوي Drupal core على ثغرة تتمثل في عدم إجراء التنقية الكافية لاقتراحات الكيانات المقدمة أثناء عملية إضافة رابط إلى CKEditor 5. وهذا يتيح لمستخدم ضار شن هجوم برمجة عبر المواقع (XSS) مخزّن ضد مستخدمين آخرين. البرمجة النصية عبر المواقع هي ثغرة أمنية تحدث عندما يقوم تطبيق ما بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق منها بشكل صحيح، مما يسمح للمهاجمين بتنفيذ نصوص برمجية ضارة في متصفح الضحية.