CVE-2026-84924

ŚrednieCVSS 5.4

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Moduł Drupal Email Verification / SMS Verification / OTP Verification zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Reflected XSS. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Ocena ryzyka

Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co spowoduje wykonanie złośliwego skryptu w jego przeglądarce i może prowadzić do kradzieży sesji.

Rekomendacja

Zaktualizuj moduł do wersji nowszej niż 2.4.0. Rozważ wdrożenie nagłówka Content-Security-Policy w celu ograniczenia skutków XSS.

Inne podatności w Drupal Email Verification / SMS Verification / OTP Verification

CVE-2026-84923Średnie
Moduł Email Verification / SMS Verification / OTP Verification dla Drupala zawiera podatność Authentication Bypass Using an Alternate Path or Channel, umożliwiającą obejście uwierzytelniania. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Reflected XSS. This issue affects Email Verification / SMS Verification / OTP Verification versions: from 0.0.0 to 2.4.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS