CVE-2026-13234

ŚrednieCVSS 6.1

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W module AI (sztuczna inteligencja) dla Drupala wykryto podatność na ataki XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych wrażliwych.

Rekomendacja

Należy niezwłocznie zaktualizować moduł AI do wersji 1.2.18, 1.3.9 lub 1.4.4, w zależności od używanej gałęzi, oraz sprawdzić, czy nie występują inne podatności w środowisku Drupala.

Inne podatności w Drupal AI

CVE-2025-31692Wysokie
W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka pozwala atakującemu na wykonanie dowolnych poleceń na serwerze poprzez nieprawidłowe neutralizowanie specjalnych elementów.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.2.17, from 1.3.0 to 1.3.8, from 1.4.0 to 1.4.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS