CVE-2026-15084 in Drupal

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de "Cross-site Scripting" devido à neutralização inadequada da entrada durante a geração de páginas web no módulo UI Patterns do Drupal (SDC no Drupal UI) permite Stored XSS. Este problema afeta as versões 2.0.0 até 2.0.17 do UI Patterns (SDC no Drupal UI).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Drupal
• Reservar: 08/07/2026
• Divulgação: 11/07/2026
• Moderação: aceite
• Entrada: VDB-377699
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15084/