CVE-2026-96382 in Diba carousel slider Plugin

Сводка

по VulDB • 22.10.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в модуле Drupal Diba carousel slider позволяет осуществлять Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает версии модуля Diba carousel slider от 0.0.0 до 3.0.2 включительно.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Drupal
• Резервировать: 23.09.2026
• Раскрытие: 22.10.2026
• Модерация: принято
• Вход: VDB-425176
• CPE: 20261022
• CWE: CWE-79 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96382
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96382/