CVE-2026-114532
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Moduł UI Icons dla Drupala zawiera podatność Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 1.1.3 oraz od 2.0.0 do 2.0.2.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkowników, umożliwiając kradzież danych sesji lub inne działania w kontekście przeglądarki ofiary. Ryzyko dotyczy organizacji korzystających z tego modułu.
Rekomendacja
Zaktualizuj moduł UI Icons do wersji nowszej niż 1.1.3 lub 2.0.2, w zależności od używanej gałęzi. Rozważ wdrożenie nagłówków bezpieczeństwa ograniczających XSS.
Inne podatności w Drupal UI Icons
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons versions: from 0.0.0 to 1.1.3, from 2.0.0 to 2.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS