CVE-2026-107308

Nome do Software Vulnerável e Versões Afetadas Drupal Country versões 0.0.0 até 2.1.3 Drupal Country versões 2.2.0 até 2.2.1

Description A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis. O problema ocorre porque o widget de preenchimento automático (autocomplete) não escapa adequadamente a entrada do usuário. Isso não ocorre em uma instalação padrão e requer a presença de módulos adicionais ou código personalizado.

Recommendations Atualize as versões 0.0.0 até 2.1.3 do Drupal Country para uma versão corrigida. Atualize as versões 2.2.0 até 2.2.1 do Drupal Country para uma versão corrigida.