PT-2026-97673

CVE-2026-96382

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Diba carousel slider versões 0.0.0 a 3.0.2

Description Ocorre Cross-site Scripting (XSS) Armazenado quando a opção "Allow HTML description" está ativada. Nesta configuração, as descrições dos slides são renderizadas usando o valor bruto do campo armazenado em vez da saída renderizada, o que ignora os mecanismos de filtragem de formato de texto e sanitização de saída do Drupal. Este problema afeta especificamente sites que utilizam um campo de texto formatado como fonte de descrição do carrossel com a opção mencionada ativada.

Recommendations Atualize o Drupal Diba carousel slider para uma versão posterior à 3.0.2. Desative a opção "Allow HTML description" para evitar a evasão da sanitização de saída.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores