PT-2026-84895

CVE-2026-84919

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery versões 0.0.0 a 5.0.9

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente a entrada fornecida pelo usuário, como as tags alt de imagens, em seu script de legenda dinâmica. Isso permite que um invasor com uma função permitida para inserir conteúdo HTML execute scripts maliciosos. Cross-site Scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis.

Recommendations Atualize o Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery para uma versão posterior à 5.0.9.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados