PT-2026-133273

CVE-2026-118560

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.1

Média

MétricasAV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Stripe versões 2.0.0 a 2.2.3

Descrição A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). Este problema ocorre quando o módulo é utilizado para configurar a loja através da API Stripe Connect. A exploração requer que o atacante possua permissões de administrador para configurar gateways de pagamento e o comprometimento simultâneo de um serviço externo.

Recomendações Atualize o Drupal Commerce Stripe para uma versão posterior à 2.2.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores