PT-2026-114416

CVE-2026-110738

Publicado

2026-10-14

Atualizado

2026-10-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal Gin Admin Theme (versões afetadas não especificadas)

Descrição Existe um problema onde o módulo não sanitiza adequadamente certos atributos, levando ao cross-site scripting (XSS), uma falha que permite a invasores injetar scripts maliciosos em páginas web. Aproximadamente 15.300 instâncias foram identificadas globalmente. A exploração requer que o invasor possua uma função com permissão para inserir tags HTML contendo atributos de dados específicos ou a permissão administer menu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores