PT-2026-120902

CVE-2026-114527

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal UI Icons versões 0.0.0 a 1.1.3 Drupal UI Icons versões 2.0.0 a 2.0.2

Description A neutralização inadequada de entradas durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não valida suficientemente as configurações de ícones fornecidas pelos usuários antes de serem renderizadas.

Recommendations Atualize o Drupal UI Icons versões 0.0.0 a 1.1.3 para uma versão posterior à 1.1.3. Atualize o Drupal UI Icons versões 2.0.0 a 2.0.2 para uma versão posterior à 2.0.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores