PT-2026-130582
CVE-2026-118553
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal AI versões 0.0.0 through 1.4.11
Drupal AI versões 1.5.0 through 1.5.2
Description
Ocorre Cross-site Scripting (XSS) Armazenado devido à neutralização inadequada de entrada durante a geração de páginas web. O submódulo AI Automator, que permite o preenchimento automático de campos com base em outros campos, não verifica adequadamente o acesso aos formatos de texto. Isso permite que usuários criem dados de campo em formatos de texto aos quais não deveriam ter acesso.
Recommendations
Atualize as versões 0.0.0 through 1.4.11 para uma versão corrigida.
Atualize as versões 1.5.0 through 1.5.2 para uma versão corrigida.
Restrinja o acesso ao submódulo AI Automator para minimizar o risco de uso não autorizado de formatos de texto.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾