PT-2026-48591

CVE-2026-11908

Publicado

2026-06-10

Atualizado

2026-08-06

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Tagify versões 0.0.0 a 1.2.52

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o nome dos termos de taxonomia pai ao renderizar sugestões no menu suspenso do Tagify. Isso permite que um invasor com permissões para criar ou editar termos de taxonomia em um vocabulário execute JavaScript arbitrário no contexto da sessão do usuário.

Recommendations Atualize o Drupal Tagify para uma versão posterior à 1.2.52.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores