PT-2026-120900

CVE-2026-114525

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal ABC versões 0.0.0 a 1.25.0 Drupal ABC versões 2.0.0 a 2.0.1

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o tema não sanitiza adequadamente os títulos dos links do menu antes de inseri-los em atributos de classe HTML. Este problema requer que um invasor tenha permissões para criar ou modificar títulos de links de menu por meio da administração do menu ou das configurações de menu de conteúdo.

Recommendations Atualize as versões 0.0.0 a 1.25.0 do Drupal ABC para uma versão posterior à 1.25.0. Atualize as versões 2.0.0 a 2.0.1 do Drupal ABC para uma versão posterior à 2.0.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados