PT-2026-89241

CVE-2026-87942

Publicado

2026-09-09

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal SafeDelete versões 0.0.0 a 1.0.88

Descrição Ocorre cross-site scripting (XSS) armazenado porque o módulo não sanitiza adequadamente os títulos dos nós ao exibir o relatório de nós órfãos. Isso permite que um invasor com permissão para criar conteúdo de um tipo configurado para o relatório de nós órfãos injete scripts maliciosos. Cross-site scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis.

Recomendações Atualize o Drupal SafeDelete para uma versão posterior à 1.0.88.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores