PT-2026-107760

CVE-2026-107306

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

3.8

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Menu Link Attributes versões 0.0.0 a 1.8.0

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente os atributos aplicados aos elementos de container de links de menu. Este problema exige que um invasor possua as permissões "Administer menus and menu links" e "Use menu link attributes". Além disso, um atributo de container inseguro deve ter sido previamente configurado por um usuário com a permissão "Administer menu link attributes". A configuração padrão não é afetada.

Recommendations Atualize o Drupal Menu Link Attributes para uma versão posterior à 1.8.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores