CVE-2026-114528

Nome do Software Vulnerável e Versões Afetadas Drupal Zero Point versões 0.0.0 a 1.30.0 Drupal Zero Point versões 2.0.0 a 2.0.1

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o tema não sanitiza adequadamente os títulos dos links do menu antes de inseri-los em atributos de classe HTML. Este problema requer que um invasor tenha permissões para criar ou modificar títulos de links de menu por meio da administração do menu ou das configurações de menu de conteúdo.

Recommendations Atualize as versões 0.0.0 a 1.30.0 do Drupal Zero Point para uma versão posterior à 1.30.0. Atualize as versões 2.0.0 a 2.0.1 do Drupal Zero Point para uma versão posterior à 2.0.1.