PT-2026-120906

CVE-2026-114531

Publicado

2026-10-21

Atualizado

2026-10-21

Pontuação

N/A

Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

The module provides integration with third party JS library SwiperJs.

User-entered text is used as part of the slide without appropriate filtering leading to a cross-site scripting (XSS) vulnerability.

This vulnerability is mitigated by the fact that an attacker would need a role with permission to edit the caption.

Fornecedores

Produtos afetados

Identificadores relacionados

DRUPAL-CONTRIB-2026-228

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾