PT-2026-130602
CVE-2026-118575
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal Signature pad widget versões 0.0.0 a 1.15.0
Descrição
Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o conteúdo fornecido pelo usuário antes de salvá-lo no sistema de arquivos público. Isso permite que um arquivo maliciosamente criado contenha conteúdo ativo ou inseguro que pode ser executado no navegador de outros usuários.
Recomendações
Atualize o Drupal Signature pad widget para uma versão posterior à 1.15.0.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾