CVE-2026-58587

ŚrednieCVSS 6.1

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony (Cross-site Scripting) w Drupal Canvas umożliwia ataki XSS. Problem dotyczy wersji Drupal Canvas od 0.0.0 do 1.4.2, od 1.5.0 do 1.5.2, od 1.6.0 do 1.6.1 oraz od 1.7.0 do 1.7.1.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację Drupal Canvas do wersji 1.4.3, 1.5.3, 1.6.2 lub 1.7.2 (w zależności od gałęzi), które zawierają poprawkę neutralizacji danych wejściowych.

Inne podatności w Drupal Canvas

CVE-2026-58588Średnie
Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony (Cross-site Scripting) w Drupal Canvas umożliwia ataki XSS. Problem dotyczy wersji Drupal Canvas od 0.0.0 do 1.4.2, od 1.5.0 do 1.5.2, od 1.6.0 do 1.6.1 oraz od 1.7.0 do 1.7.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal Canvas allows Cross-Site Scripting (XSS). This issue affects Drupal Canvas versions: from 0.0.0 to 1.4.2, from 1.5.0 to 1.5.2, from 1.6.0 to 1.6.1, from 1.7.0 to 1.7.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS