CVE-2026-114532

Nome do Software Vulnerável e Versões Afetadas Drupal UI Icons versões 0.0.0 a 1.1.3 Drupal UI Icons versões 2.0.0 a 2.0.2

Description A neutralização inadequada de entrada durante a geração de páginas web leva ao Cross-site Scripting (XSS) no widget CKEditor 5. Isso ocorre quando o widget exibe texto controlado pelo administrador com filtragem insuficiente. A exploração requer que o invasor tenha permissões para editar conteúdo usando um formato de texto que habilite o botão CKEditor 5 do UI Icons.

Recommendations Atualizar as versões 0.0.0 a 1.1.3 do Drupal UI Icons para uma versão posterior à 1.1.3. Atualizar as versões 2.0.0 a 2.0.2 do Drupal UI Icons para uma versão posterior à 2.0.2.