CVE-2026-81201

ŚrednieCVSS 6.1

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w module Drupal Monster Menus umożliwia atak typu Stored XSS. Problem dotyczy wersji Monster Menus od 0.0.0 do 9.5.3.

Ocena ryzyka

Atakujący może wstrzyknąć trwały skrypt, który wykona się w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji lub innych szkodliwych działań.

Rekomendacja

Zaktualizuj moduł Monster Menus do wersji powyżej 9.5.3 oraz przeglądaj treści pod kątem złośliwego kodu.

Inne podatności w Drupal Monster Menus

CVE-2026-114573Niskie ryzyko· EPSS 16%
Podatność w module Drupal Monster Menus polega na niewłaściwej kontroli modyfikacji dynamicznie określanych atrybutów obiektu, co umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 9.5.6.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Monster Menus allows Stored XSS. This issue affects Monster Menus versions: from 0.0.0 to 9.5.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS