CVE-2026-107252

Nome do Software Vulnerável e Versões Afetadas MathJax: LaTeX for Drupal versões 0.0.0 a 4.1.2

Descrição A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo integra a biblioteca MathJax, uma solução de renderização LaTeX baseada em JavaScript, mas inclui configurações de biblioteca que não escapam o JavaScript dentro do TeX que formata.

Recomendações Atualize o MathJax: LaTeX for Drupal para uma versão posterior à 4.1.2. Modifique a URL do CDN ou a configuração personalizada de JavaScript do MathJax de acordo com as instruções do MathJax Safe-mode.