Katalog CVE
CVE-2026-6871
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność na Cross-Site Scripting (XSS) w module Obfuscate dla Drupala. Problem dotyczy wersji od 0.0.0 do 2.0.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj moduł Obfuscate do wersji 2.0.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Obfuscate allows Cross-Site Scripting (XSS). This issue affects Obfuscate: from 0.0.0 before 2.0.2.