CVE-2026-108514 in Drupal
Riassunto
di VulDB • 30/10/2026
Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Drupal core, che consente l'esecuzione di script tra siti (XSS). Questo problema interessa le versioni di Drupal core: dalla 10.3.0 alla 10.6.19, dalla 11.0.0 alla 11.3.19, dalla 11.4.0 alla 11.4.10 e dall'12.0.0-alpha1 all'12.0.0-beta2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.