CVE-2026-108515 in Drupal
Riassunto
di VulDB • 30/10/2026
Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Drupal core, che consente l'esecuzione di script tra siti (XSS). Questo problema interessa le versioni di Drupal core: dalla 8.9.0 alla 10.6.19, dalla 11.0.0 alla 11.3.19, dalla 11.4.0 alla 11.4.10 e dall'12.0.0-alpha1 all'12.0.0-beta2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.