PT-2026-120906

CVE-2026-114531

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal Swiper formatter versões 0.0.0 a 2.1.2 Drupal Swiper formatter versões 3.0.1 a 3.1.0

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o texto inserido pelo usuário é utilizado como parte de um slide sem a filtragem adequada. Este problema requer que o invasor possua uma função com permissões para editar a legenda.

Recommendations Atualize as versões 0.0.0 a 2.1.2 do Drupal Swiper formatter para uma versão posterior à 2.1.2. Atualize as versões 3.0.1 a 3.1.0 do Drupal Swiper formatter para uma versão posterior à 3.1.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores