VDB-428933 · CVE-2026-118576 · GCVE-0-2026-118576

Drupal Stage File Proxy 迄 3.1.6/4.0.0 クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	1.89

要約情報

現在、Drupal Stage File Proxy 迄 3.1.6/4.0.0にて、問題があると分類される脆弱性が確認されています。影響を受けるのは、未知の関数です。この操作は、クロスサイトスクリプティングを引き起こします。この脆弱性はCVE-2026-118576として知られています。攻撃はリモートで開始される場合があります。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

現在、Drupal Stage File Proxy 迄 3.1.6/4.0.0にて、問題があると分類される脆弱性が確認されています。影響を受けるのは、未知の関数です。この操作は、クロスサイトスクリプティングを引き起こします。 CWEを使用して問題を宣言すると、CWE-79 につながります。この脆弱性はににて紹介されました。アドバイザリーは drupal.org から入手可能です。

この脆弱性はCVE-2026-118576として知られています。 CVEの割当は2026年10月28日で行われました。攻撃はリモートで開始される場合があります。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1059.007 に割り当てられました。

このエクスプロイトツールは未定義として宣言されています。

この問題は、3.1.7 , 4.0.1へのアップグレードによって解決可能です。影響を受けているコンポーネントのアップグレードを推奨します。