CVE-2026-118560
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Moduł Commerce Stripe dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 2.0.0 do 2.2.3.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, umożliwiając kradzież sesji lub danych płatniczych. Może to podważyć zaufanie do procesu płatności.
Rekomendacja
Zaktualizuj moduł Commerce Stripe do wersji nowszej niż 2.2.3. Dodatkowo rozważ wdrożenie nagłówka Content-Security-Policy w celu ograniczenia skutków XSS.
Inne podatności w Drupal Commerce Stripe
Zobacz wszystkie- CVE-2026-118559Niskie ryzyko· EPSS 1%
Moduł Drupal Commerce Stripe zawiera błąd nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia podszycie się pod podpis. Luka dotyczy wersji od 0.0.0 do 1.4 oraz od 2.0.0 do 2.2.3.
- CVE-2026-118558Niskie ryzyko· EPSS 1%
Moduł Drupal Commerce Stripe jest podatny na ataki Cross-Site Request Forgery (CSRF), które mogą wymusić niepożądane akcje w imieniu zalogowanego użytkownika. Luka dotyczy wersji od 2.0.0 do 2.2.3.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Commerce Stripe allows Cross-Site Scripting (XSS). This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS