PT-2026-130575
CVE-2026-118545
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal AI versões 0.0.0 through 1.4.11
Drupal AI versões 1.5.0 through 1.5.2
Description
A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não restringe suficientemente a renderização de HTML, permitindo a execução de scripts maliciosos sob certas condições. Este problema é mitigado pelo fato de que um invasor deve ter acesso a um formato de texto que possa renderizar HTML.
Recommendations
Atualizar as versões do Drupal AI 0.0.0 through 1.4.11 para uma versão posterior à 1.4.11.
Atualizar as versões do Drupal AI 1.5.0 through 1.5.2 para uma versão posterior à 1.5.2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾