PT-2026-145650

CVE-2026-126734

·

Publicado

2026-11-11

·

Atualizado

2026-11-11

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

This module enables you to provide a way to embed parapraphs in any rich-text field using the WYSIWYG editor.
The module doesn't sufficiently filter for malicious text in the autocomplete search filter, leading to a cross-site scripting vulnerability.
This vulnerability is mitigated by the fact that an attacker must have permission to edit the label of the paragraph entity.
Fornecedores
Produtos afetados
Identificadores relacionados
DRUPAL-CONTRIB-2026-325
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾