PT-2026-137290

CVE-2026-118566

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

The Content Synchronizer module allows content to be exported and imported between Drupal sites via uploaded archive files.
The module doesn't sufficiently sanitize input passed to its client-side code, leading to a DOM-based cross-site scripting (XSS) vulnerability.
Fornecedores
Produtos afetados
Identificadores relacionados
DRUPAL-CONTRIB-2026-294
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾