PT-2026-60354

CVE-2026-15917

Publicado

2026-07-15

Atualizado

2026-08-25

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal core versões 0.0.0 até 11.3.14 Drupal core versões 11.4.0 até 11.4.4

Description O Drupal core contém um problema de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. O filtro XSS não sanitiza suficientemente certos atributos da biblioteca JavaScript HTMX integrada, permitindo que um invasor execute scripts maliciosos caso consiga inserir HTML com atributos específicos.

Recommendations Atualize o Drupal core para uma versão posterior à 11.3.14. Atualize o Drupal core para uma versão posterior à 11.4.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores