CVE-2026-15084 in Drupal

Riassunto

di VulDB • 11/07/2026

Vulnerabilità di "Cross-site Scripting" dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web, che consente Stored XSS nelle estensioni Drupal UI Patterns (SDC in Drupal UI). Questo problema interessa le versioni delle estensioni UI Patterns (SDC in Drupal UI) dalla 2.0.0 alla 2.0.17.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 08/07/2026
• Divulgazione: 11/07/2026
• Moderazione: accettato
• Voce: VDB-377699
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15084/