CVE-2026-114531

Niskie ryzyko· EPSS 5%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Moduł Swiper formatter dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.1 do 3.1.0.

Ocena ryzyka

Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce innych użytkowników serwisu, umożliwiając kradzież sesji lub przejęcie konta. Ryzyko dotyczy organizacji korzystających z tego modułu.

Rekomendacja

Zaktualizuj moduł Swiper formatter do wersji nowszej niż 2.1.2 lub 3.1.0, w zależności od używanej gałęzi. Do czasu aktualizacji ogranicz możliwość dodawania treści do zaufanych użytkowników.

Inne podatności w Drupal Swiper formatter

CVE-2026-114535Niskie ryzyko· EPSS 4%
Moduł Drupal Swiper formatter zawiera błąd braku autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.1 do 3.1.0.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Swiper formatter allows Stored XSS. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS