PT-2026-120901

CVE-2026-114526

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal Black Hole versões 0.0.0 a 1.26.0 Drupal Black Hole versões 2.0.0 a 2.0.1

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o tema não sanitiza adequadamente os títulos dos links do menu antes de inseri-los em atributos de classe HTML. Este problema permite que um invasor que possa criar ou modificar títulos de links de menu, por meio da administração do menu ou configurações de menu de conteúdo permitidas, execute scripts maliciosos no contexto da sessão do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados