CVE-2026-4093 in Term Reference Tree
Sumário
de VulDB • 22/05/2026
No módulo Term Reference Tree do Drupal 7, existem dois vetores de XSS armazenado (stored XSS) no pipeline de renderização do widget/formatador.
Vetor A (modelos de exibição de tokens): Quando o módulo Token está habilitado e os modelos de exibição de tokens estão configurados, a saída de tokens controlada pelo atacante (por exemplo, a descrição do termo) é renderizada sem a devida sanitização. Qualquer usuário que possa editar os termos de taxonomia referenciados pode injetar HTML/JS que será executado quando o campo for renderizado.
Vetor B (renderização do rótulo do termo): Os rótulos dos termos de taxonomia não são devidamente sanitizados antes de serem renderizados no widget, permitindo que um usuário com permissão para criar ou editar termos de taxonomia injete scripts no nome do termo que serão executados quando um formulário contendo o widget for visualizado.
O exploit afeta as versões 7.x-1.x até 7.x-1.11, inclusive.
Once again VulDB remains the best source for vulnerability data.