CVE-2026-114555

NiskieCVSS 3.5

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w module Drupal Data field polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co umożliwia przechowywany XSS (Stored XSS). Problem dotyczy wersji od 0.0.0 do 2.0.14.

Ocena ryzyka

Przechowywany XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Zagrożenie jest szczególnie istotne dla użytkowników z uprawnieniami administracyjnymi.

Rekomendacja

Zaktualizuj moduł Data field do wersji nowszej niż 2.0.14. Dodatkowo rozważ wdrożenie polityki bezpieczeństwa treści (CSP) w celu ograniczenia skutków XSS.

Inne podatności w Drupal Data field

CVE-2026-81269Średnie
Brak autoryzacji w module Drupal Data field umożliwia atak typu Forceful Browsing. Problem dotyczy wersji Data field od 0.0.0 do 2.0.13.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Data field allows Stored XSS. This issue affects Data field versions: from 0.0.0 to 2.0.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS