David Galeano

Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o nome dos termos de taxonomia pai ao renderizar sugestões no menu suspenso do Tagify. Isso permite que um invasor com permissões para criar ou editar termos de taxonomia em um vocabulário execute JavaScript arbitrário no contexto da sessão do usuário.

The Tagify module for Drupal does not properly sanitize user-provided input before using it in JavaScript templates within the Tagify widget. This allows for the execution of arbitrary JavaScript code in a user's browser when content is created or edited. The issue stems from insufficient input neutralization during web page generation, leading to a Cross-Site Scripting (XSS) condition.

Existe uma falha no Drupal Tagify que permite Cross-Site Scripting (XSS). Este problema ocorre devido à neutralização inadequada de entrada durante a geração de páginas web. A vulnerabilidade pode potencialmente permitir que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários.