CVE-2026-114527 in UI Icons

Riassunto

di VulDB • 30/10/2026

Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web (XSS) in Drupal UI Icons che consente l'esecuzione di script tra siti (XSS). Questo problema interessa le versioni di UI Icons: dalla 0.0.0 alla 1.1.3, dalla 2.0.0 alla 2.0.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 21/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428871
• CPE: 20261030
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114527
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114527/