CVE-2026-6365
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Drupal core w wersjach od 8.0.0 do 10.5.9, 10.6.0 do 10.6.7, 11.0.0 do 11.2.11 oraz 11.3.0 do 11.3.7 zawiera podatność na Cross-Site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, defacementu lub kradzieży danych.
Rekomendacja
Zaktualizuj Drupal core do wersji 10.5.9, 10.6.7, 11.2.11 lub 11.3.7 w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core: from 8.0.0 before 10.5.9, from 10.6.0 before 10.6.7, from 11.0.0 before 11.2.11, from 11.3.0 before 11.3.7.