PT-2026-6027

CVE-2026-0946

Publicado

2026-01-14

Atualizado

2026-02-04

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal AT Internet SmartTag anteriores à 1.0.1

Descrição O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, o que permite a ocorrência de Cross-Site Scripting (XSS). Isso significa que um atacante poderia potencialmente injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações Atualize para a versão 1.0.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados