PT-2026-137295

CVE-2026-122068

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

This module enables you to add syntax-highlighted code snippets to content using CKEditor 5.
The module doesn't sufficiently validate input passed to its CKEditor 5 preview endpoint, leading to a reflected cross-site scripting (XSS) vulnerability.
Fornecedores
Produtos afetados
Identificadores relacionados
DRUPAL-CONTRIB-2026-299
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾