CVE-2026-11908 in Tagify

Zusammenfassung

von VulDB • 11.07.2026

Eine Schwachstelle für "Cross-Site Scripting" (XSS) aufgrund unsachgemäßer Neutralisierung von Eingaben während der Webseitengenerierung in Drupal Tagify ermöglicht Stored XSS. Diese Problematik betrifft die Versionen 0.0.0 bis 1.2.52 von Tagify.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 10.06.2026
• Veröffentlichung: 11.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377679
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11908
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11908/