CVE-2026-107260

Nome do Software Vulnerável e Versões Afetadas Drupal Sector Distribution versões 0.0.0 a 10.3.3 Drupal Sector Distribution versões 10.4.0 a 10.4.2

Description Existe um problema onde um módulo específico da distribuição não sanitiza adequadamente os nomes de mídia, permitindo Cross-site Scripting (XSS) Armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação. A exploração requer que o invasor possua uma função com permissões para criar ou editar uma entidade de mídia.

Recommendations Atualize o Drupal Sector Distribution versões 0.0.0 a 10.3.3 para uma versão posterior à 10.3.3. Atualize o Drupal Sector Distribution versões 10.4.0 a 10.4.2 para uma versão posterior à 10.4.2.