CVE-2026-13231

ŚrednieCVSS 6.1

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W module Advanced Content Feedback (admin_feedback) dla Drupala wykryto podatność na trwały atak XSS. Luka umożliwia wstrzyknięcie złośliwego skryptu przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może przechwycić sesje użytkowników, wykraść dane lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary. Ryzyko jest szczególnie wysokie w środowiskach z wieloma użytkownikami.

Rekomendacja

Należy natychmiast zaktualizować moduł Advanced Content Feedback do wersji 2.8.1 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w Drupal Advanced Content Feedback

CVE-2026-13232Niskie
Podatność nieprawidłowej autoryzacji w module Drupal Advanced Content Feedback (admin_feedback) umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 2.8.0.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Advanced Content Feedback (aka admin_feedback) allows Stored XSS. This issue affects Advanced Content Feedback (aka admin_feedback) versions: from 0.0.0 to 2.8.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS