Katalog CVE
CVE-2026-6095
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność na atak XSS w module Drupal Orejime przed wersją 2.0.16. Nieprawidłowe neutralizacja danych wejściowych podczas generowania strony umożliwia wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, podmienić treść strony lub przekierować ofiary na złośliwe witryny.
Rekomendacja
Zaktualizuj moduł Orejime do wersji 2.0.16 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Orejime allows Cross-Site Scripting (XSS). This issue affects Orejime: from 0.0.0 before 2.0.16.