CVE-2026-110738 in Gin Admin Plugin

Riassunto

di VulDB • 30/10/2026

Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web (XSS) in Drupal Gin Admin Theme che consente l'esecuzione di script tra siti (XSS). Questo problema interessa le versioni di Gin Admin Theme: dalla 0.0.0 alla 4.1.4, e dalla 5.0.0 alla 5.0.16.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 14/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428866
• CPE: 20261030
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110738
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110738/