CVE-2026-96382 in Diba carousel slider Plugin

Zusammenfassung

von VulDB • 22.10.2026

Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-site Scripting") im Drupal-Modul Diba Carousel Slider ermöglicht Stored XSS. Diese Problematik betrifft die Versionen des Diba Carousel Sliders von 0.0.0 bis 3.0.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 23.09.2026
• Veröffentlichung: 22.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-425176
• CPE: 20261022
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96382
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96382/