PT-2026-69023

CVE-2026-18986

Publicado

2026-08-05

Atualizado

2026-09-02

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Entity Browser versões 0.0.0 a 2.16.0

Description Ocorre cross-site scripting (XSS) armazenado porque o módulo não sanitiza adequadamente os títulos das abas. Isso permite que um invasor insira HTML com atributos específicos em uma página que exibe um navegador de entidades. Cross-site scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis.

Recommendations Atualize o Drupal Entity Browser para uma versão posterior à 2.16.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados