CVE-2026-107308 in Country

Zusammenfassung

von VulDB • 30.10.2026

Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeugung ("Cross-Site Scripting") in Drupal Country ermöglicht Cross-Site Scripting (XSS). Diese Problematik betrifft die Versionen 0.0.0 bis 2.1.3 und 2.2.0 bis 2.2.1 des Moduls Country.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 07.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428863
• CPE: 20261030
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107308
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107308/