Jean Valverde

A neutralização inadequada de entradas durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não valida suficientemente as configurações de ícones fornecidas pelos usuários antes de serem renderizadas.

A neutralização inadequada de entrada durante a geração de páginas web leva ao Cross-site Scripting (XSS) no widget CKEditor 5. Isso ocorre quando o widget exibe texto controlado pelo administrador com filtragem insuficiente. A exploração requer que o invasor tenha permissões para editar conteúdo usando um formato de texto que habilite o botão CKEditor 5 do UI Icons.

A flaw exists in Drupal UI Icons that allows for Cross-Site Scripting (XSS). The issue stems from insufficient sanitization of user input during web page generation. The vulnerability is present when the "UI Icons for CKEditor 5" submodule is enabled.